Sybil Saldırısı Nedir?
Diğer adları: Sybil Attack, Sybil
Kısaca
Sybil saldırısı, bir saldırganın çok sayıda sahte kimlik, düğüm veya hesap oluşturarak bir ağda gerçekte sahip olduğundan çok daha fazla etki elde etmeye ve sistemi manipüle etmeye çalıştığı saldırı türüdür.
Saldırı adını, çoklu kişilik bozukluğu yaşayan bir kadını anlatan 'Sybil' adlı kitaptan alır. Eşler arası ağlarda bir saldırgan, kontrol ettiği çok sayıda düğümle hedef bir düğümün tüm bağlantılarını kuşatabilir ve ona yalnızca kendi seçtiği bilgileri iletebilir; buna 'eclipse' (tutulma) saldırısı denir. Bu sayede kurbana sahte bir zincir görünümü sunulabilir veya kurbanın işlemleri ağdan yalıtılabilir.
Blockchain uygulamalarında Sybil saldırıları daha çok ekonomik teşviklerin istismarı şeklinde görülür. Bir airdrop'tan veya ödül programından pay almak için yüzlerce cüzdan oluşturan 'airdrop avcıları', kişi başı oy hakkı tanıyan yönetişim süreçlerinde sahte hesaplarla oy kullanmak ve yapay topluluk etkileşimi yaratmak bu örneklerdendir. Projeler bu nedenle dağıtım öncesinde cüzdanlar arasındaki fon akışlarını ve davranış benzerliklerini analiz ederek şüpheli kümeleri eler.
Bitcoin ve Ethereum gibi ağlarda konsensüs düzeyinde Sybil saldırısı tek başına sonuç vermez, çünkü etki kimlik sayısına değil hesaplama gücüne veya stake'e bağlıdır; bu ağları ele geçirmek, yüzde 51 saldırısı gibi büyük kaynak gerektirir. Yine de ağ katmanında düğüm bağlantılarının çeşitlendirilmesi ve uygulama katmanında Sybil direnci önlemleri önemini korur.
Son güncelleme: · Bu içerik bilgilendirme amaçlıdır, yatırım tavsiyesi değildir.
