حمله یا هک فینی (Finney Attack) نوعی حمله دوگانه در دنیای بلاکچین است. یعنی پس از هر تراکنش انجام شده، شما در معرض این نوع حمله قرار دارید. اگر در انتخاب تعداد تاییدیههای بلاک توجه کافی نداشته باشید و تنها ۲ یا ۳ تایید از بلاک انتخابی دریافت کنید، بهطور حتم هدف این حمله قرار خواهید گرفت و بازگرداندن دارایی شما ممکن نخواهد بود. در ادامه این مطلب به تشریح نحوه اجرای هک فینی و راههای پیشگیری از آن خواهیم پرداخت. همراهمان باشید.
حمله فینی (Finney Attack) چیست؟
این حمله در دنیای ارزهای دیجیتال برای اولینبار توسط یک مهندس نرمافزار آمریکایی به نام هال فینی (Hal Finney) شناسایی شد. وی نخستین تراکنش بیت کوین را دریافت کرد و بهطور رسمی، برای اولین بار در مورد راهاندازی اولیه بیت کوین صحبت کرد. هال فینی یک روش به نام خرج مضاعف بیت کوین را با نام Finney Hack یا Finney Attack نامگذاری کرد، که اکنون به عنوان هک فینی در دنیای ارز دیجیتال شناخته میشود.
هک فینی نوعی حمله دوگانه در بلاکچین به شمار میرود، که در زمان تایید تراکنش به وقوع میپیوندد.
این فرآیند چندان پیچیده نیست. هال فینی به زبان سادهتری توضیح میدهد که، حمله زمانی آغاز میشود که یک ماینر بلاکی در شبکه ایجاد کند ودر آن تراکنشی از آدرس ۱ به ۲ ثبت نماید. پس از انجام این تراکنش، اگر فردی تلاش کند تراکنشی دیگر از آدرس ۱ به ۳ انجام دهد، خطر بروز یک اتفاق غیر منتظره وجود دارد. در چنین حالتی، اگر کاربر تراکنشی را که هنوز تایید نشده بپذیرد و آن را تایید کند، هکر قادر خواهد بود به بلاکی که ساخته شده، دسترسی پیدا کند و تراکنش اولیه کاربر را باطل کند. این فرایند باعث میشود که تراکنش کاربر لغو شود و در نهایت، هکر به دارایی کاربر دسترسی پیدا کرده و از آن استفاده کند.
این نوع حمله برای اولین بار در بلاکچین بیت کوین رخ داد و شناخته شد. حمله فینی جزو حملات مشهور در دنیای ارزهای دیجیتال است. آگاهی از چنین حملاتی شما را هنگام انجام هر تراکنشی بسیار آگاهتر میکند. به طور کلی، هک فینی در ارز دیجیتال در سه مرحله صورت میگیرد که در ادامه جزئیات هر یک را مرور میکنیم.
حمله یا هک فینی چگونه اجرا میشود؟
به طور کلی، تمامی تراکنشهای بزرگ در معرض خطر حمله و هک قرار دارند. زیرا اکثر هکرها به دنبال روشهای آسان برای کسب ثروت هستند و این حملات سایبری به آنها امکان میدهد که به سرعت به اهداف مالی خود دست یابند.
همهجا طلا یه قیمت نیست
چندکس رو باز کن و ببین چطور با یه بودجه ثابت، بیشترین طلا رو از بهترین پلتفرم میگیری. مقایسه کن تا ضرر نکنی!
در ابتدا باید بدانید که هک فینی، یک روش بسیار دشوار محسوب میشود. چرا که هکر باید ماینر بیت کوین باشد و توانایی استخراج یک بلاک و تأیید تراکنش آن را داشته باشد. همچنین در ادامه برای تأیید تراکنش اعتبارسنجی شده، نیاز به تایید یک کاربر دارد. این دو شرط برای اجرای هک فینی بسیار مهم و چالشبرانگیز است. این حمله در سه مرحله انجام میشود که در ادامه به آنها خواهیم پرداخت.
مرحله اول
هکر در ابتدا یک تراکنش انجام میدهد. در این تراکنش، مقداری از دارایی خود را از یک حساب به حساب دیگری منتقل میکند. پس از این مرحله، او فرایند استخراج یک بلاک معتبر که حاوی تراکنش اوست را شروع میکند.
توجه داشته باشید که در مرحله اول، هکر یک تراکنش ساختگی به حساب خود دیگر انجام میدهد تا به بلوک دسترسی پیدا کند. سپس، مراحل استخراج بلاک مخصوص هک فینی را آغاز میکند که این نوع حمله با حمله ۵۱ درصدی متفاوت است.
مرحله دوم
در این مرحله، هکر موفق به استخراج بلاک میشود و میتواند از اضافه شدن تراکنشش به بلاک جلوگیری کند. در عوض، به اندازه دارایی که در تراکنش اول منتقل کرده، خرید میکند. به عبارت دیگر، او به مقداری که در تراکنش اول منتقل کرده، دارایی به حساب خود واریز میکند. بنابراین، باید به دنبال تراکنشهایی با همان مقدار در بلاک باشد. وقتی که تراکنش مناسب را پیدا کند، آن را به حساب خود منتقل کرده و وارد مرحله سوم هک فینی در ارز دیجیتال میشود.
مشاهده قیمت ارزدیجیتال در فارسی سواپ
مرحله سوم
وقتی هکر این تراکنش را پیدا کرد، تایید تراکنش به کاربر ارسال میشود و کاربر با پذیرش تراکنش بدون تایید، اجازه ادامه حمله به هکر را میدهد. در واقع، هکر اکنون بلاک استخراج شده را به شبکه اضافه میکند. این فرایند باعث میشود که شبکه، بلاک عنوان شده را معتبر بداند و در عوض تراکنش انجام شده به کاربر را ناموفق نشان دهد.
هنگامی که این مراحل توسط هکر اجرا شود، حمله یا هک فینی در ارز دیجیتال صورت میگیرد. با این حال، احتمال موفقیت این حمله به میزان قدرت هش ماینر هکر بستگی دارد. به این معنا که هر چه قدرت هش ماینر هکر کمتر باشد، شانس موفقیت حمله فینی کاهش مییابد. از سوی دیگر، زمانی که هکر در جستجوی بلاک برای ایجاد تراکنش است، نباید بلاک دیگری در شبکه کشف شود. در غیر این صورت، حمله فینی با شکست روبهرو خواهد شد. هرچند حمله فینی ممکن است به اندازهی حمله APT پیچیده نباشد، اما هنوز هم حملهی سادهای نیست و هر کسی قدرت انجام آن را ندارد.
چند نکته کلیدی در مورد اجرای هک فینی در ارز دیجیتال وجود دارد که باید به آنها توجه داشته باشید. انجام این نوع از حملات دوگانه، نیازمند زمانبندی مناسب و صبر است. چون ممکن است یک هکر زمان زیادی را صرف پیدا کردن یک بلاک کند. همچنین، مدت زمان انتظار برای پیدایش بلاک به سختی شبکه و تعداد ماینرهای موجود در آن بستگی دارد. علاوه بر این، هکر باید مراحل حمله را به سرعت پیش ببرد. او باید قادر باشد در مدت چند دقیقه تراکنشهای مختلفی را مدیریت کند.
برای رسیدن به موفقیت، باید کارها را با دقت انجام داد. در غیر این صورت، ممکن است ماینر دیگری بلاکی پیدا کند و تراکنش را ارسال نماید. این باعث میشود که حمله فینی هکر قبلی ناکام بماند.
چه کسانی در خطر هک فینی هستند؟
به طور کلی، افرادی که تراکنشهای خود را در بلاکهای تایید نشده انجام میدهند، در معرض هک فینی در ارزهای دیجیتال قرار دارند. فرض کنید یک فروشگاه آنلاین بازیهای ویدیویی وجود دارد که همچنین از ارزهای دیجیتال برای پرداخت هزینه دانلود بازیها با نرخ بیت کوین پشتیبانی میکند. کاربران این فروشگاه به محض خرید و دانلود یک بازی ویدیویی، ممکن است در معرض هک فینی قرار بگیرند. به طور خلاصه، تمام افرادی که با استفاده از ارزهای دیجیتال هزینههای خود را پرداخت میکنند، میتوانند به نوعی در معرض حملات قرار گیرند.
چگونه میتوان از خود در برابر هک فینی محافظت کرد؟
از آنجایی که تراکنشهای بلاکچین بیت کوین غیرقابل برگشت هستند، شما نمیتوانید دارایی هک شده خود را برگردانید. بنابراین، باید دقت خود را در انجام تراکنشها در این شبکه بالا ببرید.
توصیه میکنیم حداقل ۶ تایید از شبکه بیت کوین دریافت کنید تا تراکنش شما ایمن و درست باشد.
در واقع، بلاکی که شما برای انجام تراکنش انتخاب میکنید باید حداقل ۶ تاییدیه در شبکه داشته باشد تا احتمال هک به حداقل برسد.
البته توجه داشته باشید که اگر قرار است تراکنشی که انجام میدهید کمتر از ۱۰۰ دلار باشد، نیازی به دریافت ۶ تاییدیه ندارید. زیرا هزینه هک فینی در ارز دیجیتال بیشتر از این میزان خواهد بود و به نفع هکر نخواهد بود. بنابراین، با مبالغ کم، احتمال حمله به شما کمتر است و بهتر است دقت و احتیاط را در تراکنشهای بالاتر به کار ببرید.
همانطور که ذکر شده، تراکنشهای شبکه بیت کوین کاملاً غیرقابل برگشت هستند. برای هر تراکنش یک بلاک جدید در شبکه ایجاد میشود و هر یک از این بلاکها یک تایید برای آن تراکنش محسوب میشود. اما برای جلوگیری از حملات در تراکنشهای با مبالغ بالا، داشتن حداقل ۶ تاییدیه در بلاک ضروری است تا امکان وقوع حمله به آن کاملاً منتفی شود. نکتهای که برای بسیاری از کاربران مهم است، پذیرش تراکنشهای تایید نشده از سوی کاربر دیگر میباشد.
اگر یک هکر بخواهد از هک فینی برای دستیابی به دارایی نقدی استفاده کند، ممکن است برای یافتن بلاک کمی دشوار باشد و نیاز به زمان و دقت بیشتری داشته باشد. اما زمانی که هکر به دنبال کسب نقدینگی از طریق مبادله بیت کوین با ارز دیگری باشد، میتوانند به راحتی به هدف خود برسد. به هر صورت، با کمی دقت بیشتر قادر خواهید بود از وقوع هک فینی در ارز دیجیتال جلوگیری کنید و تراکنشهای خود را در امنیت کامل انجام دهید.
چقدر احتمال دارد که از هک فینی جلوگیری شود؟
همانطور که در این مقاله شرح داده شد، روشهایی برای پیشگیری از هک فینی در دنیای ارز دیجیتال وجود دارد، اما احتمال وقوع آن به میزان دقت شما به عنوان یک کاربر بستگی دارد. در واقع، ضروری است که بلاکی را برای تراکنشهای خود انتخاب کنید که حداقل ۶ تایید داشته باشد. در صورتی که نسبت به این نکته بیتوجه باشید، ریسک حمله به شما افزایش پیدا میکند. همچنین، انتخاب یک صرافی معتبر که فرایند تأیید تراکنشها را با شفافیت و امنیت بالا انجام میدهد، در کاهش خطر حملات هک فینی نقش موثری دارد. با رعایت این نکات، میتوانید از هک Finney جلوگیری کرده و به راحتی داراییهای خود را منتقل کنید.
