💬 Cloudflare блокирует массированную DDoS-атаку на криптоплатформу

Cloudflare блокирует массированную DDoS-атаку на криптоплатформу

В начале этого месяца компания Cloudflare обнаружила и остановила крупную распределенную атаку типа "отказ в обслуживании" (DDoS) на криптовалютную платформу.

В результате DDoS-атаки на сервер, службу или сеть поступает достаточно трафика, чтобы нарушить их работу и сделать их недоступными для пользователей. В последнее время в DDoS-атаках используются эксплуатируемые компьютерные системы или боты, чтобы направить поток трафика на цель. Это усложняет их обнаружение, поскольку весь трафик не исходит с одного IP-адреса или географического местоположения.

Cloudflare не указала целевую криптоплатформу, заявив лишь, что это была «пусковая площадка для криптографии», используемая для выявления проектов децентрализованного финансирования (DeFi) для потенциальных инвесторов.

По данным Cloudflare, эта атака, в результате которой панель запуска криптографии была завалена 15,3 миллионами запросов в секунду, является одной из крупнейших зарегистрированных DDoS-атак HTTPS.

HTTP, или протокол передачи гипертекста, используется для отправки данных между веб-серверами и веб-сайтами. HTTPS – это более новая, более безопасная версия протокола HTTP, которая шифрует отправляемые данные и обеспечивает более высокий уровень безопасности.

Менеджер по продуктам Cloudflare Омер Йоахимик и системный инженер Жюльен Десгатс объяснили в блоге, что DDoS-атаки на основе HTTPS требуют большей вычислительной мощности, чем HTTP-атаки.

При попытке атаки на панель запуска криптовалют использовалась ботнет с более чем 6000 уникальных ботов.

«Он создан из 112 стран мира», — написали Йоахимик и Десгатс в блоге Cloudflare. «Почти 15 % трафика атак приходится на Индонезию, за которой следуют Россия, Бразилия, Индия, Колумбия и США».

Исследователи Cloudflare заявили, что отслеживают ботнет, запустивший атаку, но не идентифицируют его или панель запуска криптовалюты, на которую он нацелен.

DDoS-атаки растут

Участились случаи DDoS-атак с использованием ботнетов, использующих большие сети эксплуатируемых машин.

Отчасти это связано с огромным количеством устройств, подключенных к Интернету, которые могут стать мишенями для вредоносных программ, превращая их в ботов.

«Ежемесячный поток плохо защищенных IoT-устройств, выходящих на рынок, подпитывает огонь DDoS-атак: каждый год количество уязвимых устройств удваивается или утраивается, многие из них имеют высокоскоростное подключение к Интернету и работают под управлением полнофункциональной ОС Linux. — написал в феврале соучредитель Nokia Deepfield Крейг Лабовиц. «DDoS-атаки не только крупнее, но и значительно сложнее их обнаружить и смягчить».

DDoS-атаки уже давно являются проблемой для криптосайтов.

В конце 2017 года, на фоне бума ICO, компания Cloudflare отметила всплеск DDoS-атак, заявив, что атакам подверглись несколько криптовалютных бирж.

В 2020 году Bitfinex, OKEx и BitMEX подверглись последовательным DDoS-атакам.

В том же году генеральный директор Binance Чанпэн Чжао обвинил конкурирующие биржи в DDoS-атаке, вызвавшей «некоторую задержку и прерывание доступа к сети».

Недавно Solana обвинила DDoS-атаку в 17-часовом отключении сети в сентябре, что привело к падению цены ее нативного токена SOL на 18%.