Position Paper: Denial-of-Service Against Multi-Round Transaction Simulation
यह शोध पत्र ऐसे मायावी, कम लागत वाले डिनायल-ऑफ-सर्विस हमलों को प्रस्तुत करता है जो फ्लैशबॉट्स (Flashbots) जैसी इथेरियम बंडलिंग सेवाओं को बाधित करने के लिए मल्टी-राउंड ट्रांजेक्शन सिमुलेशन और इंटर-ट्रांजेक्शन निर्भरताओं का लाभ उठाते हैं, जिससे बिल्डर राजस्व में काफी कमी आती है और ब्लॉक उत्पादन धीमा हो जाता है, साथ ही यह शमन रणनीतियों का भी प्रस्ताव करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
इथेरियम ब्लॉकचेन की कल्पना एक विशाल, उच्च-दांव वाले नीलाम घर (auction house) के रूप में करें जहाँ लोग लगातार डिजिटल वस्तुओं को खरीदने और बेचने की कोशिश कर रहे हैं।
इस नीलाम घर में, विशेष कार्यकर्ता होते हैं जिन्हें ब्लॉक बिल्डर्स (Block Builders) कहा जाता है। उनका काम भीड़ से सभी लंबित बोलियों (लेनदेन/transactions) को इकट्ठा करना, उन्हें एक व्यवस्थित पैकेज (एक ब्लॉक) में व्यवस्थित करना और उस पैकेज को नीलामाध्यक्ष (वैलिडेटर) को सौंपना है ताकि उसे आधिकारिक तौर पर दर्ज किया जा सके।
सबसे अधिक पैसा कमाने के लिए, ये बिल्डर्स फ्लैशबॉट्स बंडल्स (Flashbots Bundles) नामक एक चतुर प्रणाली का उपयोग करते हैं। बोलियों को बेतरतीब ढंग से उठाने के बजाय, वे एक बहु-चरण रिहर्सल (multi-round rehearsal) चलाते हैं।
- राउंड 1: वे यह देखने के लिए बोलियों के कुछ अलग क्रम आज़माते हैं कि किस क्रम में सबसे अधिक लाभ होगा।
- राउंड 2: वे क्रम में फिर से बदलाव करते हैं।
- राउंड 3: वे फिर से प्रयास करते हैं।
- अंतिम राउंड: एक बार जब उन्हें सही क्रम मिल जाता है, तो वे इसे लॉक कर देते हैं और नीलामाध्यक्ष को भेज देते हैं।
इन रिहर्सल राउंड के दौरान, बिल्डर्स अनिवार्य रूप से यह देखने के लिए लेनदेन को "दिखावटी रूप से" निष्पादित (execute) कर रहे होते हैं कि क्या होता है। यदि रिहर्सल में कोई बोली विफल हो जाती है, तो वे उसे अंतिम शो से पहले ही बाहर निकाल देते हैं।
समस्या: "घोस्ट" हमला (The "Ghost" Attack)
शोधकर्ताओं ने इस रिहर्सल प्रणाली को हैक करने का एक तरीका खोज निकाला है। उन्होंने पाया कि वे बिल्डर्स को उनके अंतिम, वास्तविक दौर के दौरान सारा समय और ऊर्जा बर्बाद करने के लिए मजबूर कर सकते हैं, और बिल्डर्स को यह पता भी नहीं चलेगा कि उन पर हमला हुआ है जब तक कि बहुत देर न हो जाए।
उन्होंने इसे करने का तरीका यहाँ दिया गया है, एक सरल उपमा (analogy) का उपयोग करते हुए:
उपमा: नाटक में एक "ट्रैप डोर" (Trap Door)
कल्पना करें कि ब्लॉक बिल्डर अभिनेताओं (लेनदेन) के एक दल के साथ एक नाटक का पूर्वाभ्यास (rehearsal) कर रहा है।
- पुराना तरीका (पिछले हमले):
इससे पहले, हैकर्स रिहर्सल के दौरान ही किसी अभिनेता को ज़ोर से चिल्लाने या पागलों की तरह दौड़ने के लिए कहकर नाटक को तोड़ने की कोशिश करते थे।
- क्यों विफल हुआ: निर्देशक (बिल्डर) समझदार है। यदि रिहर्सल के दौरान कोई अभिनेता चिल्लाता है, तो निर्देशक बस कहता है, "ठीक है, यह एक खराब टेक है," और उस अभिनेता को रिहर्सल से बाहर निकाल देता है। नाटक सुचारू रूप से चलता रहता है, और हैकर को बाहर निकाल दिया जाता है।
- नया तरीका (इस शोध पत्र का हमला):
शोधकर्ताओं ने एक "ट्रोजन हॉर्स" रणनीति का आविष्कार किया। उन्होंने अभिनेतों (लेनदेन) का एक ऐसा क्रम बनाया जो एक रुबे गोल्डबर्ग मशीन (Rube Goldberg machine) की तरह मिलकर काम करता है।
- अभिनेता 1 से N-1: ये अभिनेता मंच पर आते हैं और एक छिपा हुआ जाल बिछाने के अलावा कुछ नहीं करते। वे एक-दूसरे को फुसफुसाते हैं, "ठीक है, मंच तैयार है।" निर्देशक उन्हें देखता है, देखता है कि वे बिल्कुल सही व्यवहार कर रहे हैं, और उन्हें रहने देता है।
- जाल (The Trap): इन अभिनेताओं ने एक गुप्त स्थिति (condition) सेट कर दी है। वे एक विशिष्ट संकेत का इंतज़ार कर रहे हैं जो केवल अंतिम दौर (Final Round) में होता है।
- अंतिम अभिनेता: जब निर्देशक अंततः कहता है, "ठीक है, यह असली शो है, चलो शुरू करते हैं!" (अंतिम दौर), तो वह गुप्त संकेत सक्रिय हो जाता है। अचानक, पहले N-1 अभिनेता एक ही समय में चिल्लाना, भागना और अराजकता फैलाना शुरू कर देते हैं।
यह क्यों खतरनाक है
- बचाव से बचने वाला (Evasive): क्योंकि अभिनेताओं ने रिहर्सल के दौरान (राउंड 1 से N-1 तक) आदर्श व्यवहार किया, इसलिए निर्देशक ने उन्हें निकाला नहीं। उन्हें अंतिम, वास्तविक शो में आने की अनुमति दी गई।
- परस्पर निर्भर (Inter-Dependent): अराजकता इसलिए होती है क्योंकि अभिनेता एक-दूसरे से बात कर रहे थे और एक गुप्त स्थिति साझा कर रहे थे। पिछले हैकर्स ने "लोन वुल्फ" (अकेले काम करने वाले) अभिनेताओं का उपयोग करने की कोशिश की थी जो अकेले काम करते थे, जिससे काम नहीं बना। इन नए हैकर्स ने "टीम" दृष्टिकोण का उपयोग किया।
- परिणाम: अब निर्देशक वास्तविक शो के बीच में एक बड़ी, अराजक स्थिति से निपटने में फंसा हुआ है। शो धीमा हो जाता है, निर्देशक पैसा खो देता है, और अन्य अभिनेता अपनी लाइनें नहीं बोल पाते।
निष्कर्ष (The Takeaway)
यह शोध पत्र दिखाता है कि समन्वित लेनदेन की एक टीम का उपयोग करके, जो अपने दुर्भावनापूर्ण इरादे को अंतिम क्षण तक छिपाए रखती है, हमलावर ब्लॉक बनाने वाली प्रणाली को क्रैश कर सकते हैं।
- लागत: हमलावर के लिए इसे सेटअप करना बहुत सस्ता है।
- जोखिम: यह "जोखिम-मुक्त" है क्योंकि यदि हमला विफल हो जाता है तो हमलावर अपना कोई पैसा नहीं खोते; वे बस तब तक सामान्य उपयोगकर्ताओं की तरह दिखते हैं जब तक कि जाल नहीं फंस जाता।
- प्रभाव: यह पूरे ब्लॉकचेन पारिस्थितिकी तंत्र को धीमा कर देता है और नीलाम घर चलाने वाले लोगों को नुकसान पहुँचाता है।
लेखक निष्कर्ष निकालते हैं कि हालांकि हम इन टीमों को पकड़ने के लिए बेहतर "सुरक्षा गार्ड" (mitigations) बनाने की कोशिश कर सकते हैं, लेकिन कई रिहर्सल राउंड चलाने का मौलिक डिज़ाइन इस विशिष्ट प्रकार की चाल को रोकना बहुत कठिन बनाता है। यह एक नया प्रकार का भेद्यता (vulnerability) है जिसे पहले किसी ने नहीं देखा था क्योंकि हर कोई 'लोन वुल्फ' को देख रहा था, न कि समन्वित टीमों को।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।