Transaction Replacement Attack

Mikä on Transaction Replacement Attack?

Transaction Replacement Attackissa joku lähettää kryptomaksun ja lähettää sitten nopeasti verkkoon siitä toisen version muutetuilla tiedoilla ennen kuin tapahtuma vahvistetaan. Tarkoituksena on huijata sitä, joka hyväksyy ensimmäisen odottavan maksun. Kuvittele, että lupaat maksaa kassalla käteisellä ja juokset sitten vaihtamaan setelit, kun kassa katsoo muualle.

Näin Transaction Replacement Attack toimii

Käydään tapahtumaketju nopeasti läpi yksinkertaisen kassatilanteen avulla.

• Vaihe 1: Hyökkääjä lähettää sinulle maksun pienellä kululla. Näet sen odottavana ja olet tyytyväinen.
• Vaihe 2: Ennen vahvistusta hyökkääjä luo uuden tapahtuman, joka käyttää samoja varoja, usein Replace by Fee (RBF) -toiminnolla tai lähettämällä tilipohjaisissa ketjuissa uuden tapahtuman samalla noncella.
• Vaihe 3: Korvaava tapahtuma tarjoaa suuremman kulun ja houkuttelee louhijoita enemmän, joten se louhitaan ja ensimmäinen versio hylätään.
• Vaihe 4: Tämä onnistuu helpommin vilkkaan verkon ruuhkautumisen aikana, kun louhijat priorisoivat suurempia kuluja.
• Vaihe 5: Luovutat tuotteen tai palvelun odottavaa maksua vastaan, mutta jäät lopulta ilman maksua, kun lohkoketju vahvistaa korvaavan tapahtuman.

Siinä koko temppu. Yksinkertainen, hieman kiero ja estettävissä.

Miksi Transaction Replacement Attack on tärkeä

Tässä syitä, miksi asialla on väliä, pyörititpä kassaa tai siirsit vain kolikoita ystävälle.

• Hyöty: Tapahtumien korvaaminen antaa rehellisille käyttäjille mahdollisuuden nopeuttaa jumiin jääneitä maksuja nostamalla kulua, mikä on kätevää, kun haluat maksun vahvistuvan heti.
• Näkökulma: Samoja työkaluja, joista on sinulle apua, voidaan käyttää myös sinua vastaan, jos luotat odottavaan maksuun tavaroiden tai käyttöoikeuden vastineena.
• Merkitys: Tähän voi törmätä myyntipistejärjestelmissä, NFT-minttauksissa, OTC-kaupoissa ja kaikkialla, missä odottavia tapahtumia hyväksytään.

Transaction Replacement Attackin keskeiset ominaisuudet

Näin se erottuu muista, yksinkertaisesti sanottuna:

• Ajankohta: Hyökkäys tapahtuu ennen vahvistusta, kun tapahtuma on vielä mempoolissa.
• Kannustimet: Suurempi kulu tai paremmat ehdot saavat louhijat tai validaattorit sisällyttämään alkuperäisen sijaan korvaavan tapahtuman.
• Merkit: Jotkin tapahtumat merkitään korvattaviksi, ja tilipohjaisissa ketjuissa sallitaan saman noncen käyttäminen korvaavissa tapahtumissa.
• Kohde: Odottavia maksuja hyväksyvät kauppiaat tai muut osapuolet ovat haavoittuvimpia.

Muunnelmat

Sama perusidea, mutta hieman erilainen toteutus ketjusta riippuen.

1. RBF: Lähettäjä merkitsee maksun korvattavaksi ja lähettää myöhemmin verkkoon suuremmalla kululla varustetun version, jossa vastaanottaja tai varojen kohde on eri.
2. Noncen vaihto: Tilipohjaisissa ketjuissa käyttäjä lähettää uudelleen tapahtuman samalla noncella mutta suuremmalla kaasumaksulla, mikä peruu tai muuttaa aiemman tarkoituksen.
3. Palautushuijaus: Lähettäjä maksaa ensin kauppiaalle ja korvaa sitten odottavan maksun tapahtumalla, joka lähettää varat takaisin hänen hallitsemaansa osoitteeseen.

Esimerkki

Kahvila hyväksyy odottavan maksun lattesta. Ostaja lähettää heti verkkoon suuremmalla kululla varustetun korvaavan tapahtuman, joka ohjaa varat muualle, ja barista huomaa myöhemmin ostajan hyödyntäneen tapahtuman korvattavuutta.

Hauska fakta

Kulun korotus otettiin käyttöön, jotta rehelliset käyttäjät voisivat pelastaa jumiin jääneet tapahtumat – kauan ennen kuin siitä tuli huijaustemppujen meemi. Kuten monet tekniset keinot, se on Rolex tai Reddit-ketju sen mukaan, kuka avaimia pitää hallussaan.

Yhteenveto

Lyhyesti: älä luovuta tavaroita epävarman maksun perusteella. Odota lohko tai pari, niin voit huokaista helpotuksesta.