Attacchi DDoS di criptovaluta

Cos'è una criptovaluta?

Una criptovaluta è una forma di valuta digitale che presenta due differenze fondamentali che la distinguono dal denaro tradizionale. Prima di tutto, la criptovaluta non è vincolata né supportata da alcun governo, il che la rende una forma di valuta veramente internazionale. In secondo luogo, la criptovaluta è sempre decentralizzata.

Qual è la differenza tra valuta centralizzata e decentralizzata?

Il denaro tradizionale è centralizzato. Se qualcuno in possesso di dollari statunitensi deposita il proprio denaro presso una banca fisica, tale banca sarà responsabile della tracciabilità di tale valuta. Il proprietario del denaro dovrà tornare in quella banca per prelevare la propria valuta. Allo stesso modo, se una persona desidera depositare i propri dollari in una banca online, tale banca online conserverà una registrazione dell'importo di denaro presente nel conto di tale persona su un server centrale. Il server centrale di quella banca è la fonte ufficiale di informazioni per il conto di quella persona. In entrambi i casi, la valuta è centralizzata, ovvero ne viene tenuta traccia in un unico posto.

Con le criptovalute, le informazioni relative alla quantità di valuta posseduta da ciascun investitore sono archiviate su numerosi (spesso migliaia) computer diversi, noti come nodi. Le informazioni su questi nodi sono pubblicamente accessibili e non esiste un'autorità centrale responsabile del tracciamento di questi account. Questo significa che, ogni volta che si verifica una transazione, ogni nodo deve essere aggiornato simultaneamente per garantire che i registri contabili in tutti i nodi rimangano sincronizzati.

È molto importante che tutti questi nodi rimangano sincronizzati, perché altrimenti la valuta verrebbe invalidata dalla possibilità che qualcuno spenda la stessa somma di denaro due volte prima che tutti i registri abbiano la possibilità di aggiornarsi; questo fenomeno è noto come doppia spesa. La doppia spesa delle criptovalute è impedita da un processo chiamato blockchain.

Cos'è la blockchain?

La blockchain è l'innovazione tecnologica che ha reso possibile la criptovaluta. Una spiegazione tecnica completa di blockchain esula dallo scopo di questo articolo, ma l'aspetto importante da ricordare è che una blockchain richiede il mining.

Cos'è il mining di criptovaluta?

Il mining di criptovalute è un processo in cui un computer impiega del tempo a risolvere un problema matematico molto complesso e, una volta risolto, un insieme di transazioni di criptovalute viene aggiunto a una coda di insiemi simili di transazioni che verranno trasmessi a tutti i nodi, aggiornando i loro registri. Per incentivare l'attività di mining, i computer che risolvono questi complessi problemi matematici vengono ricompensati con monete appena coniate della valuta che stanno gestendo. È così che entra in circolazione la nuova criptovaluta.

Perché le criptovalute sono soggette ad attacchi DDoS?

Come molte attività ad alta visibilità, anche gli scambi di criptovalute sono stati bersaglio di attacchi DDoS. Con l'aumento dell'interesse e il conseguente incremento del traffico attorno alle criptovalute, si è aperta la porta a malintenzionati che hanno tentato di interrompere le risorse delle criptovalute, negando l'accesso agli utenti legittimi.

Un attacco DDoS è uno dei principali metodi di interruzione nell'Internet moderno. Sovraccaricando un bersaglio con traffico fasullo, un utente malintenzionato è in grado di rendere un sito Web o un servizio non disponibile. La popolarità e l'importanza delle criptovalute le rendono un bersaglio privilegiato per gli attacchi.

Abbiamo analizzato alcuni degli attacchi DDoS che hanno colpito i numerosi scambi di moneta sulla nostra rete per valutare eventuali modelli di interesse riconoscibili. Il volume più consistente di traffico DDoS ha avuto origine da attacchi di amplificazione SSDP, attacchi di amplificazione NTP e attacchi a livello di applicazione.

Un noto servizio di scambio di moneta è stato segnalato per 76 attacchi DDoS a livello applicazione in quasi un anno, anche se vale la pena notare che l'incredibile aumento del traffico potrebbe creare falsi positivi laddove il traffico normale potrebbe mostrare alcuni segni di un attacco. In ogni caso, è chiaro che le piattaforme di scambio di bitcoin sono diventate obiettivi principali per gli attacchi DDoS.

Ecco un grafico che illustra il numero di potenziali attacchi a livello applicazione diretti a popolari proprietà Web di criptovaluta fino a metà dicembre 2017.

Di particolare interesse è l'impennata di attacchi intorno all'11 novembre. Durante questo periodo, sembra che siano stati presi di mira diversi siti di fornitori di valuta blockchain. Fortunatamente, il nostro software e la nostra infrastruttura di mitigazione degli attacchi DDoS hanno impedito l'interruzione del servizio.

Anche nelle migliori delle ipotesi, molti siti Web e applicazioni relativi a bitcoin e altre criptovalute non dispongono delle risorse necessarie per gestire un improvviso aumento del traffico. Tali aumenti possono verificarsi durante un attacco DDoS o in presenza di elevati livelli di attività normale, causando interruzioni temporanee e attacchi denial-of-service. Ospitare contenuti su una CDN può essere essenziale per mantenere un sito online, anche se potrebbe essere necessaria una rete di server con un carico adeguatamente bilanciato per riuscire a gestire il numero di richieste di database che un picco può produrre. Scopri di più sulla protezione da attacchi DDoS di Cloudflare, che contribuisce a mantenere online molti servizi di criptovaluta a traffico elevato.