安全 BGP Routing Attack

BGP 路由攻击

通过网络层路由劫持隔离或监视区块链节点的攻击,可配合日蚀攻击欺骗节点。历史上对加密服务商的路由劫持真实发生过。基础设施级风险,个人防御有限,依赖网络运营商和协议层冗余。

路由攻击(routing attack)发生在网络层:BGP 劫持、DNS 劫持把你的流量引到攻击者控制的节点——你访问的「官方钱包站」实际是劫持者的镜像。链上签名有效,屏幕前的人被换了世界。

现实案例信号

钱包/交易所域名定期被 DNS 劫持事件打击;2020 年后多起知名钱包站流量劫持案均属此类。

防御

  • HTTPS 证书告警绝不点继续
  • 关键操作走书签直连,DNS 走可信解析器
  • 大额操作前用第二渠道(手机流量)复核页面一致性

页面正确性验证与钓鱼攻击的防御同源。