ما هو هجوم سيبيل؟
هجوم سيبيل هو عندما يتظاهر لاعب واحد بأنه كثير. يقومون بإطلاق عدد من الهويات المزيفة للاستيلاء على النفوذ، وإغراق المشاركين النزيهين، أو تحريف القرارات. تخيل شخصاً واحداً يحضر إلى اجتماع عام وهو يحمل مئة قناع واسم جديد لكل سؤال.
هجوم سيبيل ليس مثل هجوم 51٪. تغمر الهويات الهدف النفوذ والاتصال، بينما تحتاج السيطرة بالأغلبية إلى موارد خام وتكتيكات مختلفة.
كيف يعمل هجوم سيبيل
فكر في هجوم يريد أن يكون له قول يفوق مستحقه. ينشئون العديد من المشاركين المزيفين لغمر الغرفة، ثم يوجهون الحركة أو الأصوات في اتجاههم.
- الخطوة 1: فحص الشبكة والعثور على نقاط دخول ضعيفة مثل التسجيلات المفتوحة أو الخوادم السحابية الرخيصة.
- الخطوة 2: إطلاق العديد من الهويات، غالباً كـ عُقَد جديدة بعناوين IP مختلفة.
- الخطوة 3: ربط تلك الهويات بمشاركين شرفاء لتظهر كـ شرعية وتزيد من الرؤية.
- الخطوة 4: تدفق النفوذ. يمكنهم حجب المسارات، تضخيم سرد أو تجاوز أصوات تجمعات الشرفاء الصغيرة.
- الخطوة 5: الاستفادة من الأفضلية، مثل الحصول على airdrops، رقابة المعاملات، أو توجيه القرارات.
فكرة بسيطة، نتائج فوضوية.
لماذا يهم هجوم سيبيل
لأنه يمكن لشخص واحد يتظاهر بأنه كثير أن يدمّر الثقة. يمس النظامين المال والسمعة.
- الفائدة: معرفة العلامات يساعدك على اكتشاف الضجيج المزيف، والتجمعات المشبوهة، والغش قبل أن تتعرض للخسارة.
- المنظور: الروبوتات والsockpuppets تشكل الروايات، وميّزات NFT، وحتى اتجاه البروتوكول عندما لا يتم فحص الهويات.
- الأهمية: يظهر ذلك في airdrop والعدادات validator و DAO التصويت حيث إثبات الهوية ضعيف.
عند تقييم نظام، افحص ما يجعل هوية واحدة مكلفة: stake، السمعة، الإثباتات الاجتماعية، فحص الجهاز، أو حدود المعدل لكل مستخدم. الهويات الرخيصة تدعو إلى هجوم سيبيل، والهويات المكلفة ترده.
السمات الرئيسية لهجوم سيبيل
إليك ما يميزه:
- التعددية: يتحكم فاعل واحد في هويات كثيرة لمحاكاة جمهور.
- النفوذ: يستهدف الاتصال والتوجيه ووزن القرار أكثر من الحوسبة الخام.
- الاقتصاديات: يزدهر الهجوم عندما تكون إنشاء حسابات جديدة رخيصة والكشف ببطء.
- التوافق: حتى في أنظمة موزعة، يمكن لقواعد الهوية الضعيفة أن تمنح نتائج مائلة.
- السلطة: في إعدادات إثبات العمل، لازال مطلوباً قوة hash سائدة لإعادة كتابة التاريخ، لكن مجموعات سيبيل يمكنها عزل الأقران أو رقابة الحواف.
التنوعات
نفس الخطة، ميادين مختلفة:
- الحوكمة: محافظ/حسابات جديدة تدعي أنها جزء من المجتمع وتؤثر على الاقتراحات.
- Airdrops: حصد الحسابات إلى مطالب متعددة للمكافآت وتآكل الحوافز.
- التوجيه: تركّز الاتصالات على شبكات نظير إلى نظير لفلترة ما يرى الآخرون.
عدد الحسابات لا يعني وجود مزيد من الناس. ابحث عن دلائل التحكم المشترك مثل النشاط المتزامن، وإعادة استخدام البنية التحتية، وأنماط السلوك المتطابقة.
مثال
أثناء تصويت على رمز، يمول المهاجم عشرات المحافظ الجديدة، يراهن بما يكفي فقط لتأهيلها، ثم يستخدم تلك المجموعة لدفع اقتراح يفيد حوزته.
معلومة ممتعة
اسمها مستمد من كتاب من سبعينيات القرن الماضي عن امرأة لديها شخصيات عدة. استعارها عشاق الكريبتو لأن الجو مناسب بشكل مبالغ فيه.
الختام
في سطر واحد: يتيح هجوم سيبيل لشخص واحد أن يتصرف كجماعة ليحصل على نفوذ غير عادل، لذا اسأل دائماً كيف من الصعب أن تكون شخصاً جديداً.