Che cos'è Denial of Service (DoS)?
Denial of Service (DoS) è un attacco che tenta di rendere un sito, un'API o un nodo non disponibile inondandolo di traffico inutile o di richieste costose. Pensa a qualcuno che chiama il tuo telefono continuamente così nessun altro riesce a passare. Fastidioso, rumoroso e molto efficace quando le difese sono deboli.
«Un Denial of Service (DoS) significa che sono stato violato e i miei fondi sono spariti.» Non proprio. Denial of Service (DoS) mira alla disponibilità, non alle tue chiavi. Può bloccare l'accesso o rallentarti, ma il furto di solito richiede un exploit diverso.
Come funziona Denial of Service (DoS)
Immagina un endpoint di un exchange molto usato durante un evento molto atteso. Un attore invia una valanga di richieste, o attiva percorsi di codice pesanti, così gli utenti normali rimangono in attesa. Breve riepilogo:
- Step 1: L'attaccante individua un bersaglio come una gateway RPC, un validator o una rotta API.
- Step 2: Invia così tanto traffico inutile che la larghezza di banda di rete e la capacità di calcolo del bersaglio si intasano.
- Step 3: Gli utenti reali incontrano timeout, richieste fallite e commissioni in aumento mentre le code si allungano.
- Step 4: On chain, le transazioni possono attendere più a lungo la conferma, il che può complicare scambi o mint.
- Step 5: I difensori rispondono con limiti di velocità, filtraggio, caching e instradamento più intelligente per mantenere il servizio disponibile.
Non è spettacolare, ma sì, questo è il playbook.
Perché Denial of Service (DoS) è importante
Lo percepisci quando accade, anche se il tuo portafoglio resta al sicuro. Ecco perché dovresti preoccupartene:
- Vantaggio: Riconoscere i segnali ti aiuta a evitare esecuzioni errate, mint mancati o swap falliti durante picchi di traffico.
- Prospettiva: Le botnet costano poco, l'hype è costoso e gli attaccanti amano eventi di congestione come airdrop e rilasci molto attesi.
- Rilevanza: Lo incontrerai con wallet, nodi e applicazioni decentralizzate (dApp), soprattutto quando tutti entrano in massa.
Prima di grandi rilasci, scegli provider che pubblicizzano infrastrutture scalabili, imposta slippage e timeout ragionevoli e tieni pronto un RPC di riserva.
Caratteristiche chiave di Denial of Service (DoS)
Cosa lo distingue da altri attacchi:
- Saturazione: Sovraccarica risorse limitate come CPU, memoria e code di traffico.
- Disponibilità: Mira a rendere i servizi lenti o non disponibili piuttosto che rubare dati.
- Scala: Può partire da una singola fonte o da uno sciame enorme coordinato su molte macchine.
- Collateral: Tutti su quella rotta soffrono, non solo un singolo utente bersaglio.
Varianti
Denial of Service (DoS) si presenta in diverse forme. On chain può anche colpire i smart contract spammando chiamate costose.
- Volumetrico: Inonda la tubatura con traffico enorme per affogare le richieste reali.
- Protocollo: Abusa di particolarità nei protocolli di rete per tenere i server occupati con lavoro inutile.
- Applicazione: Attiva endpoint pesanti come ricerca o cronologia account per consumare CPU e memoria.
- DDoS: La versione distribuita con molte sorgenti che è più difficile da filtrare rapidamente.
Un'interruzione durante un mint o una listing non è sempre un exploit. A volte è solo un sovraccarico di traffico che dall'esterno sembra la stessa cosa.
Esempio
Durante un mint NFT molto atteso, l'API di un exchange e l'RPC pubblico vengono martellati, gli swap si bloccano e la tua transazione resta in sospeso mentre le commissioni aumentano.
Curiosità
L'iconico SYN flood degli anni Novanta fece notizia perché serviva quasi nulla larghezza di banda per mandare offline server importanti, ed è per questo che i filtri più intelligenti sono in continua competizione.
Conclusione
Versione breve: Denial of Service (DoS) riguarda bloccare la porta, non scassinare la serratura, quindi pianifica il controllo della folla prima che arrivi.