Sui afferma di aver risolto un importante problema di sicurezza che affligge ogni blockchain

Sui ha annunciato di aver adottato SCION come strategia difensiva per proteggere la sua blockchain di livello 1. SCION è stato pubblicizzato come un mezzo per aiutare i nodi a prevenire la manipolazione non autorizzata del traffico.

Affermando di essere il primo ad utilizzare SCION, un'architettura Internet raccomandata dal World Economic Forum, Sui ha affermato di aver migliorato la propria resilienza contro i dirottamenti e gli attacchi DDoS, consentendo di reindirizzare il traffico dalle reti basate su IP a SCION.

La difesa di Sui con SCION

SCION (Scalability, Control, and Isolation On Next-Generation Networks) rappresenta un'alternativa moderna al vecchio Border Gateway Protocol (BGP), sviluppato negli anni '80.

SCION è una tecnologia di routing path-aware che offre una selezione dei percorsi superiore a quella del protocollo BGP. Pertanto, consente agli endpoint di selezionare i percorsi in base alla sicurezza o all'efficienza, facilitando il rapido ripristino in caso di guasti e offrendo un maggiore controllo sul routing del traffico. Il routing è inoltre convalidato crittograficamente tra le reti.

In teoria, i nodi Sui che utilizzano SCION possono scegliere tra diversi percorsi per il loro traffico. Se questo funziona come previsto, dovrebbe migliorare la velocità e l'affidabilità di Sui. Per implementare SCION, i nodi Sui devono connettersi tramite un provider abilitato per SCION e configurare un'appliance SCION. 

Questa funzionalità a doppio percorso dovrebbe garantire un'elevata disponibilità e assicurare la connettività tramite reti SCION o IP tradizionali.

Le vulnerabilità di routing influenzano le reti crittografiche 

Nel 2022, gli hacker hanno rubato circa 1,9 milioni di dollari da Klayswap, un exchange di criptovalute sudcoreano, tramite un dirottamento del BGP. Un altro incidente degno di notadent è verificato nel 2018, quando gli aggressori hanno reindirizzato gli utenti di MyEtherWallet a un server dannoso in Russia e hanno svuotato i loro portafogli.

Il BGP è stato sviluppato negli anni '80. Gestisce il traffico Internet determinando il percorso più veloce tra vari sistemi autonomi. Tuttavia, il suo design obsoleto lo rende vulnerabile a minacce alla sicurezza come dirottamento, reindirizzamento, intercettazione del traffico e attacchi DDoS.

Inoltre, i BGP non riescono a selezionare il percorso più efficace per instradare i dati, poiché si basano sul percorso logico più breve senza considerare altri fattori, come la congestione della rete o la distanza fisica, che possono avere un impatto negativo sulla sicurezza e l'affidabilità dei dati.

Le reti blockchain non si basano direttamente sul protocollo BGP. Tuttavia, alcune operazioni blockchain, come la comunicazione tra nodi, richiedono un'infrastruttura Internet. Ciò rappresenta una grave vulnerabilità, che può essere sfruttata.

Questidentprecedenti e le raccomandazioni di sicurezza di terze partident confermano che esiste una falla nei BGP e le reti blockchain che si basano ancora sulla loro obsoleta architettura Internet potrebbero essere esposte a questo tipo di attacchi.  

SCION è ancora disponibile solo sulla testnet di Sui. Se l'implementazione avrà successo, anche altre blockchain potrebbero adottarlo, poiché la maggior parte di esse opera ancora su BGP.

Attualmente Sui viene scambiato intorno a 1,80 dollari e ha recentemente superato 1 miliardo di dollari di valore totale bloccato (TVL) durante il periodo denominato "Sui-tember". Questo aumento è dovuto a una notevole crescita DeFi sulla piattaforma.