如果我區塊鏈被攻擊了我要怎麼去挽回我的損失

如果你在數字貨幣世界待過足夠時間，也許你聽說過1或2個智能合約攻擊時間，這些攻擊導致了幾千萬美元的盜竊損失。最著名的攻擊是DAO事件，這是數字貨幣世界最受期待的項目之一，同時也是智能合約的改革。雖然很多人聽說過這些攻擊，但是很少人知道到底發生了什麼，是怎麼發生的，以及如何避免這些錯誤。

智能合約是動態的，複雜的以及難以置信地強大。雖然他們的潛力是很難想象，但是也不可能一夜之間就成為了攻擊的對象。也就是說，對於往後的數字貨幣，我們可以從之前的錯誤中學到經驗，然後一起成長。雖然DAO是已經發生的事情，但是這對於開發者，投資者，以及社區成員對於智能合約攻擊來說，都是一個很好的例子。

今天，小蟻君想和大家聊聊從DAO事件中，我們學到的3件事。

攻擊＃1：重入攻擊

當攻擊者通過對目標調用提款操作的時候，重入攻擊就會發生，就好像DAO事件一樣。當合約不能在發出資金之前更新狀態（用戶餘額），攻擊者就可以連續進行提取函數調用，來獲得合約中的資金。任何時候攻擊者獲得以太幣，他的合約都會自動地調用反饋函數，function （），這就再次調用了提現合約。這時候，攻擊就會進入遞歸迴路，這時候這個合約中的資金就會轉入攻擊者。因為目標合約都在不停地調用攻擊者的函數，這個合約也不會更新攻擊者的餘額。當前的合約不會發現有任何問題，更清楚地說，合約函數中包含反饋函數，當合約收到以太幣和零數據的時候，合約函數就會自動執行。

攻擊流程

1．攻擊者將以太幣存入目標函數

2．目標函數就會根據存入的以太幣而更新攻擊者的約

3．攻擊者請求拿回資金

4．資金就會退回

5．攻擊者的反饋函數生效，然後調用提現功能

6．智能合約的邏輯就會更新攻擊者的餘額，因為提現又被成功調用

7．資金髮送到攻擊者

8．第5－7步重複使用

9．一旦攻擊結束，攻擊者就會把資金從他們自己的合約發送到個人地址

DDoS攻擊是目前互聯網中最常見的網絡攻擊方式之一，通過大量虛假流量對目標服務器進行攻擊，堵塞網絡耗盡服務器性能，導致服務器崩潰，真正的用戶也無法正常訪問了。以前大型企業常用的防禦手段就是高防服務器，也就是我們說的硬防，但由於成本太高很多中小型企業負擔不起。最近這幾年高防IP由於其接入簡單成本也低而深受中小企業喜歡，那高防IP又是如何防禦DDOS攻擊的呢？如果你一旦遭受到攻擊，請您按照以下措施聯繫我（www.xy3000.com）QQ：3568756813

1、發現攻擊 高防IP服務可以7*24小時主動實時監控數據饋送來檢測DDoS攻擊，對使用假IP、TCP-SYN、UDP或ICMP數據包等異常流量會自動識別和預警，並及時發送信息給運維人員。 2、過濾攻擊 一旦檢測到攻擊，清洗平台就會確定攻擊源並分析惡意數據包。預定義過濾規則自動啟動，它們分析惡意數據包或強制執行速率限制，以限制服務影響。由防護抓夾自定義安全策略並配置檢測到的惡意流量的調節和過濾方式。甚至可以自定義和構建策略模板，以幫助用戶更好地管理特定於其自身環境的不同保護組。 3、監控數據 在進行流量清洗的同時可以實時觀察DDOS攻擊數據流量以及實時的流量清洗報表、實時連接數、請求數、帶寬報表等數據，方便運維人員及時的對這些數據進行分析。 高防IP是如何防禦DDoS攻擊的？ 小蟻雲安全DDOS攻擊防護為已備案的域名或源站IP提供DDOS攻擊防護。當用戶的域名或源站IP在遭受大流量的DDOS攻擊時，可以通過高防IP代理源站IP面向用戶，隱藏源站IP，將攻擊流量引流到高防IP，確保源站的穩定正常運行。 全業務支持：支持TCP/UDP/HTTP/HTTPS，不論您的業務是電商、網站、遊戲、視頻還是其他類型都可接入高防IP； 超高防禦：1000G+業界最大電信、聯通、BGP防護帶寬，帶寬夠大，才能從容應對DDOS攻擊； 極速訪問：多種線路接入，帶來極速訪問體驗，都可以一樣快速地接入您的業務； 靈活計費：支持彈性防護，可按實際攻擊帶寬計費，幫您節省費用。 DDOS防禦 基於先進特徵識別算法進行精確清洗，幫助您抵禦Syn Flood、ICMP Flood等各種DDOS大流量攻擊。購買小蟻網絡高防IP後，您只需在DNS服務商處，將網站解析記錄cname為高防IP分配的安全域名，將您網站的流量引流至高防IP系統，即可開始享受高防服務。 CC防禦 通過防護通過模式識別、身份識別等多種手段，精確識別惡意訪問者，採用重認證、驗證碼、訪問控制等手段精準打擊，幫助您抵禦http get等各類應用層攻擊。高防IP防護系統後，您可在域名管理頁面中，為需要該功能的域名開啟CC防護。 源站隱藏 使用小蟻雲安全高防IP後，你可以將域名解釋到高防IP後，由高防IP轉發的您的真實IP地址，這樣就達到隱藏真實IP目標，使用源站隱藏功能後，您的網站源IP將不再暴露，攻擊者將無法直接攻擊您的網站服務器。