9節點癱瘓700 ETH耗盡，深度解析Chainlink節點攻擊事件
本文來自TheBlock，原文作者：Yogita Khatri
Odaily 譯者| Moni
內容概述：
本文來自
，原文作者：Yogita Khatri
Odaily 譯者| Moni
二級標題
內容概述：
本文來自
，原文作者：Yogita Khatri
Odaily 譯者| Moni
內容概述：
本文來自
，原文作者：Yogita Khatri
Odaily 譯者| Moni
內容概述：
二級標題
1、至少有9 個Chainlink 節點運營商在8月30日遭到攻擊，導致他們錢包中大約700 ETH 被耗盡；
3、Chainlink 已經確認了本次攻擊，並將其並將其描述為對網絡進行垃圾郵件的“失敗嘗試”；
8 月30 日，9 個Chainlink 節點運營商遭到攻擊，攻擊者從他們的“熱錢包”中獲取了大約700 ETH（當時價值約合33.5 萬美元）。 Chainlink 在去中心化金融領域扮演著非常重要的角色，主要向去中心化交易所、錢包、DeFi 協議聚合服務提供商提供餵價服務。
二級標題
根據一位了解此事的消息人士透露，攻擊者通過發送有效的價格請求，導致節點運營商不得不支付大量以太坊交易費用——也就是gas 費。此外，Chainlink 節點運營商Certus One 還提供了更多有關本次攻擊的信息，據Certus One 首席執行官Hendrik Hofstadt 透露，本次攻擊之前影響了9 個Chainlink 節點運營商，其中僅Certus One 一家就損失了20 ETH，按照當時價格計算約合7,500 美元。
“8 月30 日的確發生了一起簡短的垃圾郵件攻擊，持續時間約為兩小時，儘管這種垃圾郵件攻擊的確需要Chainlink 節點花費更多ETH，但當網絡開始正確處理垃圾郵件之後，攻擊影響便很快消除了。在垃圾郵件請求攻擊初期，通常需要網絡消耗'稍多'資源，直到相關請求被識別為垃圾郵件。這次對Chainlink 的垃圾郵件攻擊其實是一次失敗嘗試，對整個區塊鏈和網絡並沒有產生實質性影響。這種試圖想Chainlink 網絡發送垃圾郵件的失敗嘗試證明Chainlink 網絡已經變得越來越有彈性。”
二級標題
二級標題
攻擊分析
但是，惡意攻擊者可以使用節點運營商的備用gas 來挖掘Chi gas 代幣，該代幣是由去中心化交易所聚合服務提供商1inch.Exchange創建的。 Chi是一種代幣化的gas 費用形式，旨在對沖彈性波動的gas 費用。 Chainlink 首席執行官Hendrik Hofstadt 稱Chi 是目前市場上流動性最高的gas 代幣，該代幣在1inch 自動化做市商協議Mooniswap 中擁有巨大流動性，而這或許也是惡意攻擊者選擇它的主要原因。
二級標題
簡而言之，一旦攻擊者發送了價格請求，節點運營商就必須做出響應，這就會迫使他們花費一定數量的gas 費用，而攻擊者最終會利用其中一些gas 費用。以太坊上的gas 價格是以“gwei”計價，攻擊者通過抬高這些預言機上的gas 費用價格迫使他們用更高成本鑄造Chi 代幣，這些代幣通常用於支付價格較高的gas 費用，但當gas 費用被抬高之後，攻擊者此時可以拋售Chi 代幣來換取ETH 並以此獲利。
Hendrik Hofstadt 透露，到目前為止，已知的9 個受影響的Chainlink 節點運營商分別是：T-Systems（德國電信的子公司）、01Node、Anyblock Analytics、B-Harvest、ChainLayer、Everstake、Figment Netwoks、 LinkPool、以及Chainlink 自己。
從這些節點運營商的名稱來看，攻擊者很可能是按照首字母順序實施的攻擊，由於Chainlink節點運營商錢包餘額在很大程度上取決於各自的內部政策，因此有的運營商錢包裡資產超過50 ETH，而有的運營商錢包裡只有2-3 ETH，這意味著攻擊者如果運氣好的話極可能攫取更多收益。
二級標題
本次攻擊持續了兩個多小時，導致上述9 個節點運營商耗盡了自己錢包內所有ETH，同時他們在攻擊期間也無法響應和滿足數據請求。 Hendrik Hofstadt 解釋說，一旦節點運營商耗盡了ETH，他們就不能再為交易付費，也就無法響應請求或在鏈上提供數據，基本上處於癱瘓狀態。
在Hendrik Hofstadt 和他的團隊意識到這是一次惡意攻擊之前，大多數受影響的節點運營商完全沒有察覺到這是一次攻擊事件，他們只是簡單以為當天交易量過大造成gas 費用高峰，因此都選擇了繼續向錢包內充值以補足gas “燃料”，但所有新註入的資金也很快都被耗盡。
二級標題
Hendrik Hofstadt 解釋說：
“我的團隊發現Chi 代幣被鑄造的方式非常奇怪，因此立刻向Chainlink 團隊報告了這一情況，他們的安全團隊開始打補丁，大約半個小時到一個小時時間之後，我們得出結論：需要查看白名單，這是最好的解決方案。”
