區(qū)塊鏈具有不可篡改、分布式、永久可查驗等特點，因此受到人們的青睞。然而，實際上區(qū)塊鏈也存在受攻擊的風(fēng)險，每次攻擊都可能造成巨大的損失。因此，對于區(qū)塊鏈的開發(fā)者和使用者來說，了解這些攻擊的原理非常重要。預(yù)防勝于治療，不能“頭痛醫(yī)頭,腳痛醫(yī)腳”。 下面是一些常見的區(qū)塊鏈攻擊方式： 基于對等網(wǎng)絡(luò)（P2P）的攻擊： 1. 日蝕攻擊：攻擊者控制了節(jié)點的訪問基礎(chǔ)，使得被攻擊節(jié)點處于孤立狀態(tài)，被攻擊節(jié)點將完全由攻擊者控制。 2. 女巫攻擊：攻擊者偽裝成多個節(jié)點，以影響整個網(wǎng)絡(luò)，可能實施雙花、51%攻擊等。 3. 異形攻擊（地址污染）：攻擊者將同類鏈的節(jié)點數(shù)據(jù)加入被攻擊的公鏈節(jié)點中，導(dǎo)致公鏈通信性能下降。 基于共識和挖礦的攻擊： 1. 自私挖礦：攻擊者持續(xù)挖礦但不進行廣播，從而隱藏自己挖出的區(qū)塊，實現(xiàn)雙花等攻擊。 2. 挖礦木馬：攻擊者通過惡意程序或蠕蟲病毒傳播挖礦程序，利用他人計算機資源進行挖礦。 3. 51%算力攻擊：攻擊者控制超過50%的算力，可以撤銷和阻止交易，實現(xiàn)雙花。 4. 時間劫持攻擊：攻擊者控制節(jié)點的時間，使得節(jié)點不會接收來自正常網(wǎng)絡(luò)的出塊，從而可以對節(jié)點發(fā)起雙花等攻擊。 基于0確認的攻擊： 1. 芬尼攻擊：攻擊者隱藏包含自己交易的區(qū)塊，實現(xiàn)雙花。 2. 種族攻擊：攻擊者進行兩筆交易，花費同一筆資金，一筆轉(zhuǎn)給支持0確認的商家進行提現(xiàn)，另一筆轉(zhuǎn)給自己，并給予更高的gas。 由于區(qū)塊鏈的漏洞可能導(dǎo)致巨大的代價，尤其是公鏈，因此在上線之前進行安全審計非常重要。

熱點：區(qū)塊鏈