针对加密货币矿池的路由攻击
内容提要
本文介绍了一种名为EROSION的新型网络层攻击，可用于破坏矿工与目标矿池之间的连接，降低挖矿算力。攻击者可以通过篡改数据包来持续破坏连接，增强攻击的隐蔽性。EROSION可以轻易地攻击大多数加密货币的挖矿池，并观察到了极端的集中化挖矿。针对比特币的矿池挖矿进行了重点评估，结果显示数千个不同的攻击者可以控制绝大多数比特币的挖矿算力。
延伸解读
攻击原理与隐蔽性
EROSION攻击利用网络层手段，通过篡改数据包破坏矿工与矿池之间的Stratum连接。与直接丢弃数据包不同，攻击者只需篡改单个数据包即可维持连接中断，这使得攻击更难被检测，且无需持续拦截流量，增强了隐蔽性和可持续性。
影响范围与集中化风险
该攻击影响前十大加密货币中91%的矿池，并暴露了挖矿的极端集中化。少数自治系统（AS）托管了大量矿池，使得攻击者能同时针对多个矿池和加密货币。对比特币的评估显示，超过1300个AS可单独控制大部分哈希算力，而一个恶意AS甚至能破坏高达96%的网络哈希率。
协议漏洞与防御挑战
EROSION对Stratum V1和V2协议均有效。V1因未加密而易受攻击；V2虽引入加密认证，但研究发现其规范存在漏洞，允许攻击者通过篡改单个数据包持续破坏连接。这凸显了即使升级到V2，仍需关注协议实现的安全性。
Q&A
EROSION攻击的主要目标是什么？
EROSION攻击的主要目标是破坏矿工与目标矿池之间的连接，从而降低挖矿算力。
EROSION攻击如何增强隐蔽性？
EROSION攻击通过篡改单个数据包来持续破坏连接，从而增强攻击的隐蔽性。
哪些加密货币的挖矿池容易受到EROSION攻击？
EROSION攻击可以轻易攻击大多数加密货币的挖矿池，尤其是比特币矿池。
EROSION攻击对比特币挖矿池的影响有多大？
评估显示，数千个不同的攻击者可以控制绝大多数比特币的挖矿算力，甚至一个恶意自治系统可以控制高达96%的哈希率。
Stratum协议在EROSION攻击中有什么作用？
EROSION攻击适用于Stratum V1和V2协议，攻击者可以通过识别目标矿池的Stratum服务器来实施攻击。
EROSION攻击的潜在后果是什么？
EROSION攻击可能导致挖矿池的算力显著下降，影响整个区块链网络的安全性和可靠性。
