Разработчики Bitcoin работают над защитой от DDOS атак

[stoplinux]

В настоящий момент наблюдается серьезная паника и значительное падение курса всех криптовалют. Главным образом это связано с атакой на сеть биткоин. Однако несколько часов назад стало известно, что разработчики уже готовят исправления для программного обеспечения, который позволят защититься от происходящих DDOS атак. Выход исправления планируется уже в ближайшие дни. Ожидается что это приведет к стабилизации курса.

 

источник на eБитоматике

 

Очень жду прекращения паники т.к. больно смотреть на такие цены, когда фиата, чтобы закупиться нет :((

Изменено 13 фев 2014, 18:18 пользователем Suliman1

[Lion74]

Сноуден поди опять..

[diabolikbnet]

Вот нормальный пруф от bitcoinfoundation для тех кто не читал еще. Вкратце - работаем вместе с ведущими программистами сервисов наподобие бирж, хранилищ, обменников и т.д.

[stoplinux]

Вкратце - работаем вместе с ведущими программистами сервисов наподобие бирж, хранилищ, обменников и т.д.

>DoS attacks do not affect people’s bitcoin wallets or funds.

Получается, что атака только на биржи направлена, с клинтскими кошельками все окей?

[diabolikbnet]

Я тот еще специалист в этих делах. На форуме обсуждалось в теме про mtgox, кажется. Боюсь соврать

[Tomcat_MkII]

 

 

Вот нормальный пруф от bitcoinfoundation для тех кто не читал еще.

Это старый ответ на предъявы Гокса, с тех пор ничего нового не случилось

На РБК тоже решили побаянить

http://rbcdaily.ru/world/562949990539341

[Pingui]

Интересно, что они смогут придумать. Против доса нет решения кроме повышения мощности серверов.

[polym0rph]

@Pingui, это не тот DDoS, где каналы забивают, на р2р системы их организовать крайне сложно, тут идут игры с транзакциями, а это уже можно побороть на уровне ПО.

[Pingui]

@Pingui, это не тот DDoS, где каналы забивают, на р2р системы их организовать крайне сложно, тут идут игры с транзакциями, а это уже можно побороть на уровне ПО.

Ддос - не обязательно "забивание каналов". Можно заставить "сервер" анализировать тонны мусора, что, видимо, сейчас и происходит. Если только разработать способ отсекать этот мусор быстрее, без проверки корректности всех входов и выходов транзакции.

 

Скажем спасибо гоксу) Если б не их заявление, ддоса бы не было, скорее всего.

[Pingui]

На самом деле, всё интереснее. Уязвимость есть, но она не критичная, и не совсем является дос-атакой.

Тут неплохо описано http://habrahabr.ru/post/212455/. Если коротко, из за кривых транзакций, которые злоумышленники делают на основе реальных, кошельки неправильно показывают баланс.

И разработчики исправляют эту уязвимость)

Изменено 14 фев 2014, 03:19 пользователем Pingui

[setar]

вы не поняли суть атаки, здесь нет DDOs в понимании перегруза каналов.

Отказ в обслуживании (а именно в проведении транзакций) вызван подделкой пакетов транзакций с правильным хешем.

вроде того как одну квартиру или гараж продают нескольким покупателям.

Для решения проблемы приходится отменять содержащие их блоки, а это препятствует нормальному распространению цепочки.

 

Денег этим не украсть, зато запросто попасть на колебании курса когда кто то думает что он уже купил по нужной цене, а на самом деле транзакцию отменяют

[Pingui]

вы не поняли суть атаки, здесь нет DDOs в понимании перегруза каналов.

Отказ в обслуживании (а именно в проведении транзакций) вызван подделкой пакетов транзакций с правильным хешем.

вроде того как одну квартиру или гараж продают нескольким покупателям.

Для решения проблемы приходится отменять содержащие их блоки, а это препятствует нормальному распространению цепочки.

 

Денег этим не украсть, зато запросто попасть на колебании курса когда кто то думает что он уже купил по нужной цене, а на самом деле транзакцию отменяют

Происходит не подделка транзакции с правильным хэшем, а изменение хэша уже существующей корректной транзакции. В блокчейн такое не попадает.

Если я всё правильно понял.

[Tomcat_MkII]

Гэвин Андресен пишет в своем Твиттере:

"С протоколом все в порядке. В код официального кошелька вносятся исправления"

https://twitter.com/gavinandresen/status/434148075276206080