초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

이더리움은 튜링 언어로 작성된 프로그래밍 가능한 스마트 계약을 블록체인과 융합하여 다 양한 서비스를 가능하게 하는 퍼블릭 블록체인이다. 이더리움 블록체인 참여자들은 주로 Go Ethereum(Geth)과 openEthereum 클라이언트를 사용하여 채굴하며, 이 중 Geth 클라이언트 사 용률은 85.4% [1]로 가장 널리 사용되는 추세이다. 하지만 우리는 이러한 Geth 클라이언트가 본 논문에서 제안하는 ...

이더리움은 튜링 언어로 작성된 프로그래밍 가능한 스마트 계약을 블록체인과 융합하여 다 양한 서비스를 가능하게 하는 퍼블릭 블록체인이다. 이더리움 블록체인 참여자들은 주로 Go Ethereum(Geth)과 openEthereum 클라이언트를 사용하여 채굴하며, 이 중 Geth 클라이언트 사 용률은 85.4% [1]로 가장 널리 사용되는 추세이다. 하지만 우리는 이러한 Geth 클라이언트가 본 논문에서 제안하는 이클립스 공격에 취약함을 발견했다. 제안하는 이클립스 공격은 본 논문에 서 새롭게 발견한 3가지 Geth 클라이언트 네트워크 구현 취약점을 이용한 공격으로써 희생자 노드의 RPC 패킷을 모두 드롭시킨다. 또한 본 공격은 희생자 노드의 Kademlia DHT(Distributed Hash Table)[2] 내 노드 개수를 0으로 떨어뜨리며 결과로 발신 연결을 지연시킨다. 본 공격은 희 생자 노드의 라우팅 테이블을 악성 노드로 채우는 기존 이더리움 이클립스 공격과 달리, 라우팅 테이블 내 존재하는 노드들을 모두 드롭시킨다. 또한 희생자 노드의 발신 연결을 공격자 노드와 강제로 연결하는 기존 이더리움 이클립스 공격과 달리, 본 공격은 희생자 노드의 연산 자원을 강제로 소모시켜 발신 연결을 지연시킨다. 본 공격은 하나의 IP와 하나의 device를 사용하여 공 격하기에 공격자의 자원 소모가 매우 작음으로, 희생자 노드를 효과적으로 공격할 수 있다. 또한 본 공격은 희생자 노드가 이를 탐지 및 제한하기 어렵도록 추적방지를 위한 옵션을 제공한다.

주제어