Denial of Service (DoS)

서비스 거부(Denial of Service, DoS)란?

서비스 거부(DoS)는 junk 트래픽이나 비싼 요청으로 사이트, API, 또는 노드를 사용할 수 없게 만들려는 공격입니다. 전화가 끊임없이 걸려와 다른 사람이 연결할 수 없게 만드는 상황을 생각해 보세요. 성가시고 시끄럽고 방어가 약하면 매우 효과적입니다.

DoS가 작동하는 방식

hype 이벤트 중인 인기 있는 거래소 엔드포인트를 상상해 보세요. 한 명의 행위자가 요청을 물량으로 보내거나 무거운 코드 경로를 트리거하여 일반 사용자가 대기하게 만듭니다. 간단한 흐름:

• 1단계: 공격자가 RPC 게이트웨이, 검증자, 또는 API 경로 같은 대상만 겨냥합니다.
• 2단계: 그들이 너무 많은 junk 트래픽을 밀어 대상의 네트워크 대역폭과 컴퓨트가 막히게 만듭니다.
• 3단계: 실제 사용자는 타임아웃, 실패한 요청, 증가하는 수수료에 직면하며 대기열이 불어나게 됩니다.
• 4단계: 체인에서 트랜잭션은 확정 대기 시간이 길어질 수 있어 거래나 민트에 영향을 줄 수 있습니다.
• 5단계: 방어자들이 속도 제한, 필터링, 캐싱, 그리고 더 똑똑한 라우팅으로 서비스를 사용할 수 있도록 대응합니다.

화려하지는 않지만, 그렇습니다. 이게 플레이북입니다.

왜 Denial of Service(DoS)가 중요한가

지갑이 안전하게 있어도 타격이 올 때 그것을 느낍니다. 당신이 주의해야 하는 이유는 다음과 같습니다:

• 혜택: 트래픽 급증 시 Bad Fill, Mint 누락, 혹은 스왑 실패를 피하는 신호를 아는 것이 중요합니다.
• 관점: 봇넷은 저렴하고, 하이프는 비쌀 수 있으며, 공격자들은 에어드롭이나 핫 릴리스 같은 혼잡 이벤트를 좋아합니다.
• 관련성: 지갑, 노드, 그리고 탈중앙화 애플리케이션(dApps)에서 모두 이 문제를 마주하게 되며, 특히 모두가 한꺼번에 진입할 때 그렇습니다.

Denial of Service(DoS)의 주요 특성

다른 공격과 구분되는 점:

• 포화: 컴퓨트, 메모리, 트래픽 큐와 같은 한정 자원을 압도합니다.
• 가용성: 데이터를 훔치는 것이 아니라 서비스의 지연이나 이용 불가를 목표로 합니다.
• 규모: 단일 소스일 수도 있고, 다수의 머신이 협력하는 거대한 군집일 수도 있습니다.
• 부수적 피해: 그 경로상의 모든 사람이 영향을 받지 특정 대상 사용자 한 명만 피해를 입지 않습니다.

변형

DoS는 여러 형태로 나타납니다. 체인에서도 스마트 컨트랙트에 비용이 많이 드는 호출을 남발해 공격할 수 있습니다.

• 볼류메트릭: 실제 요청을 가라앉히기 위해 거대한 트래픽으로 파이프를 범람시킵니다.
• 프로토콜: 네트워크 프로토콜의 특이점을 악용해 서버가 쓸모없는 작업으로 바쁘게 만듭니다.
• 애플리케이션: 검색이나 계정 이력 같은 무거운 엔드포인트를 트리거해 CPU와 메모리를 소모하게 합니다.
• DDoS: 여러 소스가 분산되어 있어 빠르게 필터링하기 더 어렵습니다.

예시

하이프를 가진 NFT 민팅 중 거래소 API와 공개 RPC가 두들겨 맞고, 스왑은 멈추고, 거래가 대기 상태로 남아 수수료가 급등합니다.

재미있는 사실

90년대의 전형적인 SYN 플러드는 대역폭이 거의 없어도 대형 서버를 오프라인으로 만들 수 있었기 때문에 헤드라인을 장식했습니다. 그래서 더 똑똑한 필터가 끊임없이 경쟁하는 무장 대결이 이어집니다.

Wrap-Up

간단한 버전: Denial of Service(DoS)는 자물쇠를 따는 것이 아니라 문을 막는 일에 관한 것이므로 군중이 몰려오기 전에 군중 제어를 계획하십시오.