Apa itu serangan eclipse pada blockchain?

Dalam serangan Eclipse, sebuah istilah aktor jahat yang mengisolasi pengguna atau node tertentu dalam jaringan peer-to-peer (P2P).

Penyerang bertujuan untuk mengaburkan pandangan pengguna tentang jaringan P2P sebagai persiapan untuk serangan yang lebih kompleks atau menyebabkan gangguan umum. Serangan Eclipse memiliki kesamaan dengan serangan Sybil. Namun, tujuan akhir mereka berbeda.

Bagaiamana pun mereka serupa dan menyerang jaringan tertentu, yang diserbu oleh pelaku-pelaku palsu. Namun dalam serangan eclipse hanya satu node saja yang menjadi target. Beda hal dengan serangan sybil, seluruh jaringannya yang diserang.

Selain itu, penyerbu ini dapat memulai aksinya dengan membangun banyak node overlay yang seolah-olah independen melalui serangan Sybil. Penyerang dapat menggunakan mekanisme pemeliharaan overlay untuk memasang serangan Eclipse; karenanya, perlindungan terhadap serangan Sybil tidak dapat mencegah serangan Eclipse.

Masalah serangan ini dibahas secara komprehensif dalam makalah 2015 yang ditulis oleh peneliti Universitas Boston dan Universitas Ibrani ‘Eclipse Attacks on Bitcoin’s Peer-to-Peer Network‘ Para penulis dalam makalahnya membahas temuan mereka dari serangan eclipse dan cara menanggulangi agresi tersebut.

Dalam serangan ini, aktor jahat mengalihkan koneksi masuk dan keluar pada arus jaringan target dari node yang sah ke node penyerang. Dengan demikian, target dikunci.

Penyerang dapat memanipulasi node yang terisolasi karena target terputus dari buku besar blockchain. Serangan eclipse dapat menyebabkan pemblokiran gangguan miners dan konfirmasi transaksi yang tidak sah.

Seberapa mudah serangan blockchain dapat dieksekusi tergantung pada struktur dasar target jaringan blockchain.

Bagaimana cara kerja nya ?

Penyerang biasanya menggunakan botnet atau phantom network untuk persetujuan sebuah node dan menutupnya.

Serangan krypto Eclipse dapat dilakukan karena node jaringan yang terdesentralisasi tidak dapat terhubung dengan node lain karena keterbatasan bandwidth. Dengan demikian, node terhubung dengan kumpulan node tetangga yang terbatas.

Seorang penyerang menggunakan jaringan phantom atau botnet untuk persetujuan sebuah node. Jaringan ini dibuat dari node host dan menyerbu node target dengan alamat protokol internet (IP). Target kemudian dapat disinkronkan ketika terhubung kembali ke jaringan blockchain. Oleh karena itu, para pelaku inilah menyetujui koneksi pengguna target dengan kumpulan node yang terbatas dan terhubung dengannya.

Penyerang kemudian akan menunggu target untuk terhubung kembali dengan node penyerang atau menggunakan serangan Distributed Denial of Service (DDoS) sehingga target terpaksa terhubung kembali ke jaringan.

Bagian terburuknya adalah begitu node target disetuji, penyerang dapat memberinya data palsu. Biasanya, korban tidak menyadari bahwa node telah disusupi. Beberapa konsekuensi dari serangan Eclipse dalam proyek kripto adalah:

• Kehilangan Energi para miners: Hilangnya sebuah blok dari miners yang telah di mining, Ketika para penyerang mencoba menyembunyikan blok serta dapat mengeluarkan dari blockchain yang sah. Tentunya ini hal ini para miners banyak kehilangan daya dalam upaya pemrosesan dan menghitung blok yang sudah disetujui.

Penyerang kemudian dapat meningkatkan tingkat hash mereka di dalam jaringan. Karena miners eclipse terputus dari jaringan yang sah, penyerang dapat meluncurkan kembali beberapa miners dan web nya.

• serangan ganda: Korban yang diisolasi dari jaringannya yang sah atau mungkin dibuat salah arah oleh penyerang, dengan tujuan untuk menerima transaksi yang menggunakan salah satu dari keduanya.