Mạng lưới Bitcoin bị ngập tràn với 200.000 'Ma', Nhà phát triển cốt lõi Jameson Lopp cảnh báo về cuộc tấn công Stealth Sybil - U.Today

Một sự cố bất thường quy mô lớn đã được phát hiện trong mạng P2P của Bitcoin, có khả năng là dấu hiệu chuẩn bị cho một cuộc tấn công kỹ thuật ẩn. Bắt đầu từ ngày 9 tháng 4 năm 2026, biểu đồ theo dõi các tin nhắn mạng không mong muốn (ADDR) cho thấy một đợt tăng đột biến theo chiều dọc: số lượng địa chỉ nút giả mạo và không thể truy cập đã tăng từ mức trung bình 50.000 lên hơn 250.000 mỗi ngày.

Đợt tăng này đã được nhà phát triển nổi tiếng và đồng sáng lập Casa, Jameson Lopp, làm nổi bật bằng biểu đồ, người đã gợi ý rằng ai đó có thể đang cố ý làm tràn các kênh truyền thông bằng các tọa độ sai lệch như một phần của chuẩn bị cho một cuộc tấn công Sybil.

Dấu hiệu của một cuộc tấn công Sybil bí mật chống lại Bitcoin

Kẻ tấn công dường như đã chọn một chiến lược im lặng. Thay vì tấn công trực tiếp vào xác thực khối hoặc xử lý giao dịch, các tác nhân không rõ danh tính đang cố gắng viết lại “sổ điện thoại” của Bitcoin - các nút trao đổi địa chỉ của nhau qua lệnh ADDR để các thành viên mới có thể nhanh chóng phát hiện các đồng nghiệp để đồng bộ hóa.

TIN NỔI BẬT

Ripple ‘North Star’ XRP Gấp đôi dòng vốn ETF Trong Bước đột phá Token hóa; SHIB Không còn liên kết với Dogecoin; Bitcoin Nhắm tới $94,500 như một kích hoạt ‘Bán trong Tháng Năm’: Bollinger Bands - Báo cáo Tiền điện tử sáng sớm

Nhà sáng lập Avalanche Cảnh báo Khủng hoảng Bitcoin (BTC)

Bằng cách làm tràn mạng lưới với hàng trăm nghìn địa chỉ IP giả mạo, kẻ tấn công có thể đang cố gắng đảm bảo rằng các nút mới khởi động hoặc khởi động lại chỉ kết nối với các “nút ma” không tồn tại hoặc do kẻ tấn công kiểm soát.

Trong lý thuyết, chiến thuật này có thể dẫn đến một cuộc tấn công Eclipse, nơi một nút hợp pháp bị mắc kẹt trong một khoảng trống thông tin và chỉ thấy phiên bản của chuỗi khối do kẻ tấn công trình bày. Tuy nhiên, để duy trì an toàn và nhận dữ liệu chuỗi khối chính xác, một nút chỉ cần thiết lập kết nối với ít nhất một thành viên trung thực trong mạng.

Phần mềm khách của Bitcoin cũng tự động phân phối các kết nối qua các mạng con khác nhau, khiến kẻ tấn công khó có thể độc quyền chiếm dụng tất cả các khe kết nối từ một nhóm địa chỉ IP duy nhất. Hiện tại, sự bất thường này dường như tạo ra nhiều tải băng thông ký sinh hơn là một mối đe dọa trực tiếp đến sự đồng thuận.

Trong khi đó, thị trường hoặc chưa định giá đầy đủ rủi ro tiềm tàng của cuộc tấn công như vậy hoặc cho rằng nó không đáng kể trong bối cảnh tác động có thể xảy ra và các biện pháp đối phó hiện có. Tại thời điểm viết bài, Bitcoin tăng 0,36% kể từ khi bắt đầu phiên giao dịch mới và đang giao dịch ở mức 81.000 đô la.