TL;DR
Recentemente, a blockchain Cardano sofreu uma tentativa de ataque DDoS, que foi rapidamente neutralizada pela comunidade de desenvolvedores. Uma atualização de nó será lançada para aumentar a segurança e evitar ataques futuros.
O Que Aconteceu?
No dia 25 de junho, a rede Cardano enfrentou uma tentativa de ataque DDoS, começando no bloco 10.487.530. O objetivo do atacante era explorar a estrutura de taxas da blockchain, sobrecarregando a rede com transações de alto valor a um custo baixo.
Detalhes do Ataque
O atacante executou 194 contratos inteligentes por transação, gastando apenas 0.9 ADA por transação. Eles tentaram encher os blocos com várias transações usando contratos inteligentes do tipo REWARD, para enviar grandes transações com o menor custo possível.
Apesar do esforço, o ataque não conseguiu mover nenhum fundo roubado. Se tivesse sido bem-sucedido, o atacante poderia ter roubado tokens Cardano em staking na rede.
Resposta Rápida da Comunidade
Os desenvolvedores da Cardano, incluindo Raul Antonio, CTO da Fluid Tokens, e Philip Disarro, fundador e CEO da Anastasia Labs, conseguiram superar o atacante. Eles recuperaram os tokens ADA roubados e interromperam o ataque.
Disarro destacou que a tentativa do atacante falhou e ironizou o fato de que, no final das contas, o invasor acabou financiando o desenvolvimento de contratos inteligentes de código aberto.
Atualização de Nó para Reforçar a Segurança
Para prevenir ataques futuros, a Cardano está preparando uma atualização de nó. A organização Intersect, que faz parte do ecossistema Cardano, confirmou o ataque e elogiou a rápida resposta da comunidade de desenvolvedores.
Embora a rede não tenha sido comprometida e continuado a funcionar normalmente, a Intersect notou um aumento na carga da rede, afetando alguns operadores de pools de staking (SPOs) devido à intensificação nas batalhas de altura dos blocos.
Próximos Passos
A Intersect está trabalhando em conjunto para identificar e testar uma solução que minimize ainda mais o impacto de ataques de spam semelhantes. Uma vez que a solução seja devidamente testada e implementada, uma nova versão do nó será compartilhada para que os SPOs possam atualizar.
Contexto Maior
Este não foi o primeiro ataque DDoS em blockchains em 2024. Em janeiro, a rede Manta, uma camada 2, sofreu um ataque DDoS logo após listar seu token em várias exchanges. O ataque causou uma sobrecarga de mais de 135 milhões de solicitações de chamadas de procedimento remoto (RPC) nos nós da rede.
Conclusão
A tentativa de ataque DDoS na rede Cardano destacou a resiliência e a capacidade de resposta rápida da comunidade de desenvolvedores. Com a atualização de nó planejada, a Cardano se prepara para reforçar ainda mais sua segurança e garantir a integridade da rede contra futuras ameaças.