Replay Attack là gì?
Replay Attack là khi ai đó chụp lại một hành động tiền mã hóa hợp lệ và gửi lại để một mạng xử lý nó như thể là giao dịch mới. Chữ ký hợp lệ, thời điểm có tính đánh lừa. Nghĩ theo kiểu ai đó sử dụng lại tấm séc đã ký của bạn tại quầy khác mà vẫn áp dụng các quy tắc tương tự.
Replay Attack nghĩa là khóa riêng của bạn bị đánh cắp. Không hẳn vậy. Kẻ tấn công có thể dùng lại thông điệp bạn đã ký nếu hai nơi chấp nhận nó theo cùng một cách, ngay cả khi họ không biết khóa của bạn.
Cách Replay Attack hoạt động
Tóm tắt nhanh để dễ nhớ.
- Bước 1: Bạn phát đi một giao dịch đã được ký.
- Bước 2: Kẻ tấn công sao chép chính xác dữ liệu đã ký đó.
- Bước 3: Họ gửi lại nó tới nơi mà nó vẫn xác minh được, ví dụ sau một hard fork hoặc trên một chuỗi chấp nhận cùng quy tắc chữ ký.
- Bước 4: Mạng nhìn thấy chữ ký hợp lệ và xử lý lại, nên giá trị chuyển đi hai lần.
- Bước 5: Chỉ các kiểm tra chống replay mới ngăn được, ví dụ chain ID, nonce, hoặc giấy phép một lần ở cấp ứng dụng.
Đó là mánh lới. Phiền phức, và có thể tránh được dễ dàng.
Tại sao Replay Attack quan trọng
Tại sao bạn nên quan tâm đến Replay Attack? Bởi vì nó có thể nhân đôi một hành động thực tế mà bạn chỉ định làm một lần, và biến nó thành hai lần.
- Lợi ích: Hiểu rủi ro giúp bạn tránh mất tiền và căng thẳng bằng cách giúp bạn sắp xếp các thao tác an toàn hơn.
- Góc nhìn: Sống đa chuỗi là chuyện bình thường hiện nay, nên việc thông điệp bị sao chép rơi vào chỗ sai xảy ra thường hơn nhiều người nghĩ.
- Mức độ liên quan: Bạn sẽ gặp thuật ngữ này khi chuyển tiền qua một mạng blockchain, trong các lần tách chuỗi, hoặc khi ký các thông điệp ngoài chuỗi cho ứng dụng.
Sử dụng một ví hiển thị chuỗi đang hoạt động rõ ràng và đặt chain ID đúng. Nếu không chắc, gửi một thử nghiệm nhỏ trước, rồi mới gửi phần còn lại.
Đặc điểm chính của Replay Attack
Nhận dạng mẫu nhanh qua các dấu hiệu sau:
- Sao chép: Nó tái sử dụng chính xác thông điệp đã ký, byte từng byte.
- Hợp lệ: Chữ ký là thật, nên các nút chấp nhận trừ khi có cơ chế chống replay.
- Thời điểm: Thường gặp khi tách chuỗi, cầu nối, hoặc khi ứng dụng bỏ qua kiểm tra nonce.
Các biến thể
Cùng kịch bản, bối cảnh khác nhau:
- Fork: Replay giữa hai chuỗi tách ra nhưng vẫn chấp nhận cùng chữ ký.
- Crosschain: Replay giữa các chuỗi chia sẻ tham số hoặc chấp nhận cùng định dạng thông điệp.
- Contract: Replay các giấy phép đã ký hoặc giao dịch meta trong ứng dụng quên nonce một lần.
Sau các nâng cấp lớn hoặc tách chuỗi, kiểm tra lịch sử giao dịch của bạn trên cả hai chuỗi. Nếu thấy gì đó bị nhân đôi, dừng lại trước khi gửi thêm.
Ví dụ
Sau fork của DAO, một số giao dịch rút tiền đã ký trên Ethereum được chấp nhận lại trên Ethereum Classic cho đến khi biện pháp chống replay mạnh hơn được triển khai.
Sự thật thú vị
Ethereum giới thiệu chain ID vào 2016 qua EIP155 nhằm ngăn các chiêu trò Replay Attack, và lựa chọn thiết kế đó ảnh hưởng đến cách các ví hiện đại bắt bạn chọn chuỗi ngay từ đầu.
Tổng kết
Replay Attack tóm gọn: một chữ ký thật, được tái sử dụng ở nơi hoặc lúc không nên vậy. Xem nó như một khoản bị trừ hai lần và bạn sẽ phát hiện nhanh hơn.