¿Qué es Denial of Service (DoS)?
Denial of Service (DoS) es un ataque que intenta dejar un sitio, API o nodo inaccesible al inundarlo con tráfico basura o solicitudes costosas. Imagínate a alguien llamando a tu teléfono sin parar para que nadie más pueda comunicarse. Resulta molesto, ruidoso y muy efectivo cuando las defensas son débiles.
“Un DoS significa que me hackearon y mis fondos desaparecieron.” No exactamente. DoS ataca la disponibilidad, no tus claves. Puede bloquear el acceso o ralentizarte, pero el robo por lo general requiere otro tipo de explotación.
Cómo funciona Denial of Service (DoS)
Imagina un endpoint popular de un exchange durante un evento con mucha expectación. Un actor envía una avalancha de solicitudes, o dispara rutas de código costosas, de modo que los usuarios normales quedan esperando. Recorrido rápido:
- Paso 1: El atacante elige un objetivo como una puerta de enlace RPC, un validador o una ruta de API.
- Paso 2: Envía tanto tráfico basura que el ancho de banda de la red y la capacidad de cómputo del objetivo se saturan.
- Paso 3: Los usuarios reales experimentan timeouts, solicitudes fallidas y tarifas en aumento a medida que las colas crecen.
- Paso 4: En cadena, las transacciones pueden esperar más tiempo por la confirmación, lo que puede afectar operaciones de trading o mintings.
- Paso 5: Los defensores responden con límites de tasa, filtrado, caché y enrutamiento más inteligente para mantener el servicio disponible.
No es glamuroso, pero sí, ese es el plan de juego.
Por qué Denial of Service (DoS) importa
Se nota cuando ocurre, aunque tu wallet permanezca segura. Esto es por qué deberías prestarle atención:
- Beneficio: Reconocer las señales te ayuda a evitar órdenes mal ejecutadas, mints perdidos o swaps fallidos durante picos de tráfico.
- Perspectiva: Las botnets son baratas, la expectación es costosa, y a los atacantes les encantan los eventos de congestión como airdrops y lanzamientos populares.
- Relevancia: Te encontrarás con esto en wallets, nodos y aplicaciones descentralizadas (dApps), especialmente cuando todos entran a la vez.
Antes de grandes lanzamientos, elige proveedores que publiciten infraestructura escalable, configura deslizamientos y timeouts sensatos y ten un RPC de respaldo listo.
Características clave de Denial of Service (DoS)
Qué lo diferencia de otros ataques:
- Saturación: Abruma recursos limitados como cómputo, memoria y colas de tráfico.
- Disponibilidad: Busca que los servicios sean lentos o inaccesibles en lugar de robar datos.
- Escala: Puede provenir de una sola fuente o de una gran multitud coordinada entre muchas máquinas.
- Colateral: Todos en esa ruta sufren, no solo un usuario objetivo.
Variantes
Denial of Service (DoS) aparece en varias formas. En cadena, puede incluso afectar a los smart contracts al spamear llamadas costosas.
- Volumétrica: Inunda el canal con gran cantidad de tráfico para ahogar las solicitudes reales.
- Protocolo: Abusa de peculiaridades en los protocolos de red para mantener a los servidores ocupados con trabajo inútil.
- Aplicación: Dispara endpoints pesados como búsqueda o historial de cuentas para consumir CPU y memoria.
- DDoS: La versión distribuida con muchas fuentes que es más difícil de filtrar rápido.
Una caída durante un mint o una cotización no siempre es una explotación. A veces es solo sobrecarga de tráfico que desde fuera parece lo mismo.
Ejemplo
Durante un mint de NFT muy esperado, la API de un exchange y un RPC público reciben una avalancha, los swaps se paralizan y tu transacción queda pendiente mientras las tarifas se disparan.
Dato curioso
La clásica SYN flood de los noventa fue noticia porque necesitaba casi nada de ancho de banda para tumbar servidores grandes, por eso los filtros más inteligentes son una carrera constante.
Resumen
Versión corta: Denial of Service (DoS) trata de bloquear la puerta, no de abrir la cerradura, así que prepara control de multitudes antes de que lleguen.