arti serangan sybil

Arti Serangan Sybil : Apa Itu ?

Serangan Sybil adalah jenis ancaman yang berpotensi membahayakan jaringan peer-to-peer, termasuk sistem blockchain. Serangan ini melibatkan pembuatan sejumlah besar identitas atau akun palsu untuk mendapatkan kendali atas suatu protokol. Pendekatan seperti ini memungkinkan penyerang memanipulasi sistem pemungutan suara, mekanisme konsensus, atau proses terkait tata kelola lainnya.

Alat untuk serangan ini dapat mencakup node blockchain, akun media sosial, alamat dompet, dan entitas lain yang memungkinkan peniruan identitas banyak peserta. Dalam industri mata uang kripto, serangan Sybil bertujuan untuk mengambil kendali sejumlah besar node jaringan. Jika penyerang berhasil, mereka dapat mengubah data dalam buku besar yang didistribusikan, sehingga melanggar prinsip transaksi yang tidak dapat diubah. Hal ini membahayakan keandalan informasi dalam blockchain.

Serangan semacam itu juga memungkinkan intersepsi data pengguna, seperti alamat IP, yang mengancam privasi dan keamanan mereka.

Istilah ini pertama kali diusulkan pada tahun 2002 oleh Brian Zydeco dari Microsoft Research. Nama tersebut dipinjam dari buku terlaris “Sybil” karya Flora Rheta Schreiber tentang seorang wanita dengan gangguan identitas disosiatif. Istilah ‘Sybil’ melambangkan penciptaan identitas ganda oleh aktor jahat, yang sejajar dengan kondisi psikologis yang dikenal sebagai gangguan kepribadian ganda. Dalam terjemahan buku tersebut dalam bahasa Rusia, varian “Sybil” digunakan, meskipun “Sibyl” juga ditemukan.

Memahami Serangan Sybil

Serangan Sybil adalah jenis ancaman keamanan yang terjadi ketika satu entitas membuat beberapa identitas palsu untuk memanipulasi jaringan peer-to-peer. Dalam konteks jaringan blockchain, hal ini bisa menjadi tantangan tersendiri karena penyerang dapat menggunakan beberapa identitas palsu ini untuk mendapatkan kendali atas jaringan dan membahayakan integritasnya. Dengan menghadirkan banyak identitas, penyerang dapat memengaruhi sistem pemungutan suara, mekanisme konsensus, dan proses tata kelola lainnya. Konsekuensi dari serangan tersebut bisa sangat parah, termasuk hilangnya dana, pelanggaran privasi, dan kerusakan data transaksi. Serangan Sybil merusak kepercayaan dan keandalan yang merupakan dasar jaringan peer-to-peer dan sistem blockchain.

Sejarah Serangan Sybil

Konsep serangan Sybil pertama kali diperkenalkan oleh John R. Douceur dalam konteks jaringan peer-to-peer. Istilah “Sybil” berasal dari sebuah buku tahun 1973 yang merinci perlakuan terhadap seorang wanita dengan gangguan identitas disosiatif, yang melambangkan penciptaan banyak identitas oleh penyerang. Sejak diperkenalkan, konsep ini telah berkembang dan menjadi perhatian signifikan di berbagai jenis jaringan, termasuk jaringan blockchain. Kemampuan penyerang Sybil untuk membuat banyak identitas dan memanipulasi proses jaringan menjadikannya masalah penting dalam desain dan keamanan sistem desentralisasi.

Bagaimana Serangan Sybil Bekerja

Serangan Sybil biasanya melibatkan aktor jahat yang membuat beberapa identitas palsu untuk mengelabui jaringan agar memperlakukan akun palsu ini sebagai akun sah. Jika penyerang berhasil menyusup ke jaringan dengan cukup banyak node berbahaya, mereka dapat menggunakan pengaruh tersebut terhadap node yang jujur ​​demi keuntungan mereka. Misalnya, dalam jaringan blockchain di mana para penambang memberikan suara pada proposal, penyerang dapat menggunakan banyak identitas untuk mengalahkan node yang sah. Selain itu, penyerang dapat mencegat dan menganalisis data sensitif pengguna seperti alamat IP, sehingga membahayakan privasi dan keamanan pengguna. Dengan memanfaatkan banyak identitas ini, penyerang Sybil dapat mengganggu fungsi normal jaringan, sehingga menimbulkan ancaman keamanan yang signifikan.

Jenis Serangan Sybil di Jaringan Peer to Peer

Ada dua jenis utama serangan Sybil:

1. Langsung: Penyerang berusaha mempengaruhi jaringan dengan berinteraksi langsung dengan node yang jujur. Tujuan mereka adalah untuk mendapatkan kendali atas proses pengambilan keputusan, prosedur pemungutan suara, atau mekanisme konsensus. Penyerang sering kali membuat beberapa node palsu untuk menipu jaringan agar mengenali akun palsu ini sebagai akun sah.

2. Tidak langsung: Dalam hal ini, penyerang tidak menghubungi node yang jujur ​​secara langsung melainkan menggunakan sumber daya untuk secara diam-diam meningkatkan reputasi peserta tertentu, mengubah topologi jaringan, atau mengisolasi bagian tertentu dari jaringan tersebut.

Sistem Rentan

Serangan Sybil dapat memengaruhi jaringan peer-to-peer mana pun, termasuk jaringan blockchain. Namun, beberapa sistem lebih rentan terhadap serangan Sybil dibandingkan yang lain. Misalnya, jaringan blockchain yang menggunakan mekanisme konsensus proof-of-work umumnya lebih tahan terhadap serangan Sybil dibandingkan dengan jaringan yang menggunakan mekanisme proof-of-stake. Hal ini karena proof-of-work memerlukan daya komputasi yang besar, sehingga menyulitkan penyerang untuk membuat beberapa node palsu. Selain itu, jaringan dengan jumlah node yang besar dan tingkat desentralisasi yang tinggi lebih sulit untuk dimanipulasi melalui serangan Sybil. Semakin terdistribusi dan kuat jaringannya, semakin sulit bagi penyerang untuk mendapatkan kendali dan berhasil melakukan serangan Sybil.

Apa itu Serangan 51%?

Seringkali, tujuan akhir dari serangan “Sybil” adalah untuk mengeksekusi serangan 51%. Hal ini terjadi ketika penyerang mendapatkan kendali atas lebih dari setengah kekuatan jaringan, baik melalui sumber daya komputasi atau mempertaruhkan. Node jahat dapat menimbulkan ancaman serius terhadap integritas jaringan peer-to-peer dan teknologi blockchain dengan mengumpulkan informasi sensitif dan berpotensi mendominasi proses pengambilan keputusan dari node yang jujur.

Dalam situasi seperti ini, penyerang dapat memodifikasi bagian-bagian dari blockchain: mengatur ulang transaksi, memblokir konfirmasinya, menghentikan pembayaran ke validator, dan melakukan transaksi. pembelanjaan ganda.

Memiliki pengaruh seperti itu memungkinkan penyerang membuat perubahan signifikan yang melanggar prinsip dasar desentralisasi yang mendasari sistem blockchain.

Contoh Serangan Sybil

Monero

Mata uang kripto yang berorientasi pada privasi Monero mengalami serangan Sybil selama 10 hari pada musim gugur tahun 2020. Penyerang Sybil dapat merusak sistem dengan membuat beberapa akun palsu, seperti yang terlihat dalam contoh berikut. Penyerang berusaha menghubungkan alamat IP dengan node transaksi. Namun serangan ini tidak mengganggu mekanisme privasi. Pada bulan April tahun itu, pengembang Monero menambahkan fitur “debu” sebagai bagian dari paket Dandelion++ yang secara signifikan memperumit transaksi penautan ke alamat IP node.

Ethereum Klasik

Awalnya bagian dari Ethereumjaringan ini menghadapi beberapa serangan 51% sejak hard fork kontroversialnya pada tahun 2016 setelah peretasan DAO mengakibatkan lebih dari $60 juta ETH dicuri. Rantai baru berlanjut dengan nama Ethereum sementara lawannya tetap menggunakan jaringan lama (Ethereum Classic) dengan versi koinnya sendiri—ETC. Sejak itu, Ethereum Classic telah mengalami beberapa serangan sebesar 51%. Misalnya, pada bulan Agustus 2020, penyerang berhasil mendapatkan kendali atas sebagian besar tingkat hash jaringan sebanyak tiga kali, memungkinkan mereka melakukan serangan pembelanjaan ganda dan mencuri lebih dari $7 juta dalam bentuk ETC.

Ambang

Pada bulan Februari 2021, jaringan mata uang kripto Verge (XVG), yang mendapat dukungan pembayaran dari situs dewasa populer Pornhub, mengalami reorganisasi blok besar-besaran yang menghapus data transaksi dan saldo tertanggal Juli 2020. Analis CoinMetrics Lucas Nuzzi menggambarkan reorganisasi Verge sebagai yang terdalam yang pernah terjadi di atas -100 blockchain mata uang kripto. Pada bulan April 2018, Verge mengalami serangan 51% karena bug kode; masalah ini terulang kembali sebulan kemudian yang memengaruhi semua kumpulan dan penambang.

Cara Mencegah Serangan Sybil

Dalam ekosistem blockchain, mekanisme konsensus berfungsi sebagai pertahanan utama terhadap serangan Sybil. Mekanisme ini membantu mengurangi serangan Sybil dengan meningkatkan biaya yang terkait dengan pembuatan identitas di jaringan P2P. Meskipun metode yang berbeda menawarkan tingkat perlindungan yang berbeda-beda, metode tersebut secara signifikan menghalangi penyerang untuk membuat banyak akun agar eksekusi berhasil. Jaringan Blockchain menerapkan berbagai mekanisme konsensus, seperti bukti kerja dan bukti kepemilikan, untuk mencegah serangan Sybil. Strategi pencegahan serangan Sybil mencakup metode otentikasi langsung dan tidak langsung untuk memvalidasi node dalam jaringan.

Bukti Kerja (PoW)

Di dalam kekuatan sistem, penyerang tidak bisa hanya menggunakan satu node untuk membuat banyak identitas palsu; daya komputasi yang besar diperlukan untuk mengendalikan pembangkitan blok, yang sangat menantang dan mahal. Penyerang sering kali menampilkan banyak identitas untuk memengaruhi keputusan kelompok dan melemahkan efektivitas protokol jaringan dan mekanisme toleransi kesalahan. Banyaknya jumlah penambang Bitcoin dan tingginya biaya perangkat keras dan listrik mempersulit upaya penyerang potensial untuk memperoleh sumber daya komputasi yang signifikan dari jaringan.

Bukti Saham (PoS)

Di dalam PoSblockchain seperti Ethereum, membuat blok juga tidak layak secara ekonomi bagi penyerang. Misalnya, Ethereum mengharuskan pengguna mempertaruhkan 32 ETH untuk berpartisipasi sebagai validator; tindakan curang membawa akibat finansial yang serius (pemotongan). Mirip dengan Bitcoin, sejumlah besar peserta dengan sumber daya staking yang signifikan menyulitkan penyerang untuk mendapatkan kendali atas node yang cukup untuk memengaruhi jaringan mata uang kripto terbesar kedua tersebut.

Bukti Kepemilikan yang Didelegasikan (DPoS)

Beberapa blockchain seperti EOS dan Tron menggunakan DPoS di mana “delegasi”, sekelompok kecil node tepercaya yang dipilih oleh komunitas, melindungi dari serangan Sybil. Peserta jaringan mempunyai insentif untuk bertindak jujur; jika tidak, mereka berisiko kehilangan status dan penghargaan yang memerlukan waktu dan investasi finansial yang besar.

Bukti Kepribadian (PoP)

Metode ini memungkinkan konfirmasi keunikan peserta jaringan melalui teknik seperti pemindaian kode QR atau solusi CAPTCHA. Proyek Worldcoin terutama menggunakan pemindaian iris mata sebagai otentikasi PoP. Bentuk lainnya melibatkan KYC (Know Your Customer), di mana pengguna memverifikasi identitasnya menggunakan dokumen seperti SIM atau paspor.

Meskipun metode ini efektif mengidentifikasi pengguna unik, metode ini juga membahayakan privasi; KYC dapat menghalangi mereka yang memprioritaskan kerahasiaan.

Selain metode ini, pendekatan lain dapat digunakan untuk melindungi terhadap serangan Sybil seperti pemeringkatan node berdasarkan reputasi (Proof-of-Authority) dan menggunakan algoritma atau grafik kepercayaan sosial untuk mendeteksi perilaku anomali antar node.

Bagaimana Drop Hunters Menggunakan Serangan Sybil

Dalam pertanian airdrop, aktor “Sybil” bertujuan untuk mendapatkan hadiah tambahan tanpa memanipulasi blockchain secara langsung. Penyerang Sybil dapat merusak sistem dengan membuat beberapa akun palsu, seperti yang terlihat pada contoh berikut. Banyak proyek menggunakan sistem imbalan bertingkat; misalnya, satu akun dengan 100 transaksi mungkin menerima token lebih sedikit daripada sepuluh dompet dengan masing-masing sepuluh transaksi. Struktur ini bertujuan untuk distribusi yang lebih adil di antara para pengguna dibandingkan memihak peserta yang paling aktif.

Namun, hal ini mendorong pemburu drop untuk membuat banyak dompet untuk mendapatkan lebih banyak token daripada menggunakan satu alamat. Taktik seperti itu secara artifisial meningkatkan jumlah peserta sehingga merusak integritas airdrop dan mengurangi efektivitas distribusi token.

Untuk mengatasi masalah ini, banyak proyek menerapkan mekanisme penyaringan “Sybil” untuk mengidentifikasi dan mengecualikan peserta yang tidak jujur ​​sebelum pembagian imbalan. Contoh penting adalah kemitraan LayerZero dengan perusahaan analitik Nansen untuk mendeteksi dompet tertaut. Selain itu, mereka meluncurkan program “berburu hadiah” yang kontroversial yang mendorong anggota masyarakat untuk mengidentifikasi dan melaporkan aktor “Sybil”.

Perjuangan yang sedang berlangsung antara pemburu barang jatuh dan proyek yang menggunakan mekanisme penyaringan menyerupai permainan “kucing dan tikus.” Ketika para pelaku pasar mengembangkan cara-cara baru untuk melewati algoritma, proyek-proyek menyempurnakan metode deteksi yang berupaya menjaga keadilan dan transparansi dalam distribusi hadiah.