Sui утверждает, что устранила серьезную проблему безопасности, затрагивающую все блокчейны

Sui объявила о внедрении SCION в качестве защитной стратегии для защиты своего блокчейна первого уровня (Layer 1). SCION позиционируется как средство, помогающее узлам предотвращать несанкционированное манипулирование трафиком.

Утверждая, что она первой использует SCION — архитектуру интернета, рекомендованную Всемирным экономическим форумом, Sui заявила, что улучшила свою устойчивость к перехвату трафика и DDoS-атакам, позволив перенаправлять трафик из IP-сетей в SCION.

Защита Sui с помощью SCION

SCION (Scalability, Control, and Isolation On Next-Generation Networks) служит современной альтернативой устаревшему протоколу граничного шлюза (BGP) , разработанному в 1980s.

SCION — это технология маршрутизации, aware к путям, обеспечивающая превосходный выбор маршрута по сравнению с BGP. Таким образом, она позволяет конечным точкам выбирать пути на основе безопасности или эффективности, способствуя быстрому восстановлению после сбоев и предоставляя больший контроль над маршрутизацией трафика. Маршрутизация также криптографически проверяется между сетями.

Теоретически, узлы Sui, использующие SCION, могут выбирать из различных путей для своего трафика. Если это сработает, как планировалось, это улучшит скорость и надежность Sui. Для внедрения SCION узлы Sui должны подключаться через провайдера, поддерживающего SCION, и настраивать SCION-аппаратное обеспечение. 

Эта функция двойного пути должна гарантировать высокую доступность и обеспечивать подключение как через SCION, так и через традиционные IP-сети.

Уязвимости маршрутизации затрагивают криптосети 

В 2022 году хакеры украли около 1,9 млн долларов с южнокорейской криптобиржи Klayswap путем перехвата BGP. Еще один известный инцидент произошел в 2018 году, когда злоумышленники перенаправили пользователей MyEtherWallet на вредоносный сервер в России и опустошили их кошельки. 

BGP был разработан в 1980-х годах. Он управляет интернет-трафиком, определяя самый быстрый маршрут между различными автономными системами. Однако его устаревший дизайн делает его уязвимым для угроз безопасности, таких как перехват, перенаправление, перехват трафика и DDoS-атаки.

Кроме того, BGP не может выбрать наиболее эффективный путь для маршрутизации данных, поскольку он полагается на кратчайший логический маршрут, не учитывая другие факторы, такие как перегрузка сети или физическое расстояние, что может негативно сказаться на безопасности и надежности данных.

Блокчейн-сети напрямую не зависят от BGP. Однако некоторые операции в блокчейне, такие как связь между узлами, требуют интернет-инфраструктуры. Это создает серьезную уязвимость, которой могут воспользоваться злоумышленники.

Эти предыдущие инциденты и рекомендации независимых третьих сторон подтверждают наличие flaws в BGP, и блокчейн-сети, которые все еще полагаются на его устаревшую интернет-архитектуру, могут быть подвержены таким атакам.  

SCION пока доступен только в тестовой сети Sui. Если внедрение будет успешным, другие блокчейны также могут его принять, поскольку большинство из них все еще работают на BGP.

В настоящее время Sui торгуется примерно по $1,80 и недавно превысил отметку в 1 млрд долларов по общей заблокированной стоимости (TVL) в период, названный «Sui-tember». Это увеличение произошло благодаря заметному росту активности в DeFi на платформе.