ETH:Eth2 中的時間服務器攻擊及其緩解措施_EtLyteT

摘要：Eth2 中的時間服務器攻擊之前也有人討論過。但迄今為止，主流意見都認為這種攻擊只能導致驗證者暫時離線，等節點運營者重建正確的時間同步措施，節點就能重新回到線上。但是，如果節點可以被誘騙去簽署一條有關遙遠未來某個 epoch 的見證消息（attestation），危險性就遠不止暫時離線這么簡單：因為共識算法的環繞投票罰沒規則，這些節點在整個網絡實際到達該錯發的見證消息的目標 epoch 之前，將不能再簽名任何見證消息（否則就會觸發罰沒）（譯者注：有關環繞投票罰沒條件的介紹）。在共識規則的運作下，這種時間服務器攻擊會導致受攻擊的驗證者幾乎永遠離線，而相關的權益人也會因為懶惰懲罰（inactivity leak）而付出慘痛代價。

Tether：期待與世界各地的立法者就穩定幣安全問題進行合作:11月25日，據官方消息，美國參議院銀行、住房和城市委員會主席Sherrod Brown致信穩定幣發行商和交易平臺，詢問相關公司如何避免總統工作組最近關于金融市場報告中強調的風險以保護消費者和投資者。他表示，我非常擔心適用于特定穩定幣贖回的非標準化條款，這些條款與傳統資產有哪些不同，以及這些條款在數字資產交易平臺之間可能不一致的原因。

Tether予以回應稱，我們感謝立法者對整個加密貨幣生態系統中所有穩定幣的功能、目的和安全性的興趣。我們一直很高興期待與世界各地的立法者就這些重要問題進行合作。作為區塊鏈技術的先驅和透明度和創新的領導者，Tether 一直致力于確保我們的客戶得到適當的保護，并擁有他們成功所需的工具。期待著與利益相關者共同開發合規框架。[2021/11/25 7:10:57]

Eth2 中的見證消息就是驗證者簽過名的、包含所認可的來源檢查點和目標檢查點的信息；來源檢查點和目標檢查點都以時段號（epoch number）和區塊根（block root）來表示。Casper FFG 的算法的安全性保證之一便是 “無環繞投票” 規則：驗證者簽名過的任意兩條消息中，不能出現有 attestation1.source < attestation2.source 且 attestation2.target < attestation1.source 的情況（一條見證消息所試圖敲定的范圍恰好在另一條見證消息試圖敲定的范圍內）。

Tether在以太坊網絡增發2億枚USDT（已授權未發行）:金色財經報道，據Whale Alert數據，北京時間11月25日01:25，Tether在以太坊網絡增發2億枚USDT。對此，Tether首席技術官Paolo Ardoino表示，以太坊網絡補充了2億枚USDT的庫存。這是一筆已授權但未發行的交易，意味著該金額將用作下一次發行請求的庫存。[2020/11/25 22:01:00]

我們可以按如下手法炮制一次時間服務器攻擊：第一步是通過操縱時間服務器的時間，使之跳轉到未來的某個時間，使得被攻擊驗證者的時間也跳轉到未來（比如說 15 到 20 天之后），這個時間必須短于懶惰懲罰致使驗證者余額降低至零的時間，否則驗證者就不會再簽名見證消息了。

分析 | ETH中線有望構筑雙底形態 醞釀大級別轉折行情:分析師K神表示：日線結構上，當前ETH價格仍處于下降通道區間內，9月25日的一波大幅下殺探底，加上10月24日的另一波探底回升，結構上構筑一個W底部形態，并且第二波反彈量能顯著增強，最高反彈至通道上邊線附近再度遇阻，這幾天一直處于趨勢線附近橫盤震蕩，量能規律性萎縮，多層均線逐步粘合纏繞態勢，醞釀大級別的轉折行情，只有放量突破站穩頸線200美元上方，才能扭轉前期觸頂回落的下降趨勢壓制，短期壓力為MA90均線點位185美元，下方支撐175美元，近期仍跟隨大盤弱勢波動為主。[2019/11/4]

然后我們需要誘騙相關的節點，使之認為它其實是跟鏈保持同步的，然后它才會簽署見證消息。如果攻擊者控制了多個對等節點，這一點總是有可能做到的，只需在點對點的網絡頻道中發送一些來自未來時間的見證消息和區塊即可。控制多個節點也是容易實現的，所以這并不是一個不現實的攻擊者假設。

聲音 | Bitfinex和Tether回應：沒有持續的欺詐行為，也沒有受害者:據theblockcrypto消息，在5月5日提交的一份文件中，Bitfinex和Tether的母公司iFinex針對紐約總檢察長辦公室（NYAG）進行了回應，其表示“因為它是基于不完整或不正確的事實和錯誤的法律標準發布的”。Bitfinex和Tether認為 “沒有持續的欺詐行為，也沒有‘ 受害者’需要采取強制性的補救措施來保護他們。”文件還表示， NYAG首先需要為其“這一領域進行監管”的權威奠定基礎。IFinex還指出，NYAG在談到Bitfinex和Tether的客戶時誤用了“投資者”一詞，這些客戶不是投資者，而且“他們沒有權利像投資者一樣披露信息”。此外，該公司還表示，“盡管進行了這一操作，但Tether至今仍在交易。”[2019/5/6]

一旦目標驗證者簽名了一條以未來 epoch 為目標 epoch 的見證消息，攻擊者就可以把這條消息保存下來，然后確定這名驗證者在整個網絡實際到達那個未來 epoch 之前，都不能再簽名任何見證消息了（否則攻擊者可以發出這條消息，使之被罰沒）。當前所有 Eth2 實現的驗證者客戶端都有措施防止該驗證者簽署相互沖突的見證消息，因此該驗證者實質上就是離線了。

一名攻擊者可以通過一個時間服務器（或類似設施，例如 roughtime）來驅逐所有 TA 能影響到的驗證者。這種攻擊會比此前使用同樣界面所設想的攻擊 更為惡劣，因為影響不是暫時的，而是持久得多。雖然我們有可能在幾分鐘之內就能發現這樣的攻擊，而且所有專業的節點都能在幾個小時內恢復正常時間，但這于事無補，因為損害已經發生了 —— 而且可以導致驗證者的慘重損失，例如，可能有很多驗證者會因為指數升高的懶惰懲罰而被提出網絡。

我們可以在驗證者客戶端中加入一條不罰沒規則：要求他們在簽署所有消息前都評估當前的時間，而且不要提前簽署未來的消息。這個辦法其實只有在驗證者客戶端與信標鏈節點沒有部署在同一臺機器上且沒有被攻擊波及時才有用。不過，對于密鑰分割型驗證者來說是一個明確的改進，因為這個規則將不允許領導哦啊這節點提議一條未來的見證消息，可以阻擋驗證者的行動。

本文所提出的問題表明，時間服務器的同步措施所包含的攻擊界面比我們從前設想的嚴重得多，必須引起我們的注意。

小幅度的時間偏移雖然惱人，但不會導致嚴重的問題，所以，僅在時間服務器推送的更新與本地的 RTC 時間相差幅度在一定范圍內才使用更新、否則就拒絕更新，似乎是更好的模式。

但這個模式仍會遺留一個攻擊界面在啟動進程中。因此時有發生的大規模電源中斷可能會演變成嚴重的問題、一次性影響眾多驗證者。我認為，可以讓驗證者客戶端在啟動前先檢查罰沒保護數據庫、如果在幾個小時乃至幾天內都沒有簽名過任何消息，就拒絕啟動。長時間不簽名消息意味著可能發生了時間服務器攻擊。可以添加一個強制啟動的標簽來應對例外情況。

Tags：ETHTHEHERTETETHY幣邇爾etherealEthereum Gas LimitEtLyteT

UNI