Sui afferma di aver risolto un grave problema di sicurezza che interessava ogni blockchain

Sui ha annunciato di aver adottato SCION come strategia difensiva per proteggere la propria blockchain di livello 1. SCION è stato pubblicizzato come un mezzo per aiutare i nodi a prevenire la manipolazione non autorizzata del traffico.

Affermando di essere i primi a utilizzare SCION, un'architettura internet raccomandata dal World Economic Forum, Sui ha detto di aver migliorato la sua resilienza contro dirottamenti e attacchi DDoS permettendole di instradare il traffico dalle reti basate su IP a SCION.

La difesa di Sui con SCION

SCION (Scalabilità, Controllo e Isolamento su Reti di Nuova Generazione) funge da alternativa moderna al datato Protocollo di Gateway di Bordo (BGP) sviluppato negli 1980.

SCION è una tecnologia di instradamento consapevole del percorso che offre una selezione del percorso superiore rispetto al BGP. Di conseguenza, consente agli endpoint di selezionare i percorsi in base alla sicurezza o all'efficienza, facilitando un rapido recupero dai guasti e fornendo un maggiore controllo sull'instradamento del traffico. L'instradamento è inoltre convalidato crittograficamente tra le reti.

In teoria, i nodi Sui che utilizzano SCION possono scegliere tra vari percorsi per il proprio traffico. Se funziona come previsto, dovrebbe migliorare la velocità e l'affidabilità di Sui. Per implementare SCION, i nodi Sui devono connettersi tramite un provider abilitato per SCION e configurare un'appliance SCION. 

Questa funzionalità a doppio percorso dovrebbe garantire un'elevata disponibilità e assicurare la connettività attraverso SCION o reti IP tradizionali.

Le vulnerabilità di instradamento colpiscono le reti crittografiche 

Nel 2022, gli hacker hanno rubato circa 1,9 milioni di dollari da uno scambio di criptovalute sudcoreano Klayswap effettuando un dirottamento BGP. Un altro incidente degno di nota si è verificato nel 2018, quando gli aggressori hanno dirottato gli utenti di MyEtherWallet verso un server malevolo in Russia, svuotando i loro portafogli. 

Il BGP è stato sviluppato negli anni '80. Gestisce il traffico internet determinando il percorso più veloce tra vari sistemi autonomi. Tuttavia, il suo design datato lo rende suscettibile a minacce alla sicurezza come il dirottamento, il reindirizzamento, l'intercettazione del traffico e gli attacchi DDoS.

Inoltre, i BGP non possono selezionare il percorso più efficace per instradare i dati poiché si affidano al percorso logico più breve senza considerare altri fattori, come la congestione della rete o la distanza fisica, che possono impattare negativamente sulla sicurezza e sull'affidabilità dei dati.

Le reti blockchain non si affidano direttamente al BGP. Tuttavia, alcune operazioni blockchain, come la comunicazione tra nodi, richiedono infrastrutture internet. Questo presenta una grave vulnerabilità che può essere sfruttata.

Questi incidenti precedenti e le raccomandazioni di sicurezza di terze parti indipendenti confermano che c'è un difetto nei BGP e che le reti blockchain che si affidano ancora alla sua architettura internet datata potrebbero essere esposte a questo tipo di attacchi.  

SCION è attualmente disponibile solo sulla testnet di Sui. Se l'implementazione avrà successo, anche altre blockchain potrebbero adottarlo, poiché la maggior parte di esse opera ancora su BGP.

Sui è attualmente scambiato intorno a 1,80 $ e ha recentemente superato 1 miliardo di dollari nel Valore Totale Bloccato (TVL) durante il periodo soprannominato "Sui-tember". Questo aumento è derivato da un notevole aumento dell'attività DeFi sulla piattaforma.