ارتفاع مفاجئ في عناوين IP الخاصة بشبكة البيتكوين: هل تحضيرات لهجوم سيبيل؟

ارتفاع غير مسبوق في عناوين IP لشبكة البيتكوين

شهدت شبكة البيتكوين ارتفاعاً مفاجئاً في عدد عناوين IP الفريدة في قناتها الرئيسية للتواصل بين العقد الكاملة، المعروفة باسم قناة الغوسيب (gossip channel). فقد ارتفع عدد هذه العناوين إلى أربعة أضعاف ما كان عليه قبل شهر، وفق ما أشار إليه Jameson Lopp، خبير العملات الرقمية.

وأوضح Lopp في منشور على منصة X (تويتر سابقاً) أن العدد قفز إلى 250 ألف عنوان IP فريدة يومياً، بعد أن ظل لثماني سنوات دون 65 ألف عنوان في اليوم. وقال:

"إذا كانت هذه البيانات صحيحة، فإن هناك جهة تحاول نشر عناوين مزيفة لعقد البيتكوين في شبكتها. هل هذا استعداد لهجوم سيبيل؟"

كيف تعمل قناة الغوسيب في البيتكوين؟

تعتمد قناة الغوسيب في البيتكوين على رسائل ADDR، وهي رسائل يتم بثها عشوائياً بين العقد لتعلن عن عناوين IP الخاصة بالعقد الكاملة الأخرى التي تواصلت معها. وتساعد هذه الرسائل العقد الجديدة على اكتشاف أقرانها في الشبكة بسرعة.

وقد رصد باحثون من معهد كارلسروه للتكنولوجيا في ألمانيا هذه الرسائل منذ أكثر من ثماني سنوات، ووجدوا أن عدد العناوين الفريدة يتراوح بين 30 ألفاً و60 ألفاً يومياً. لكن بدءاً من منتصف أبريل 2026، بدأ العدد في الارتفاع بشكل حاد، ليصل إلى 250 ألفاً في أوائل مايو.

أسباب محتملة للارتفاع المفاجئ

هناك تفسيرات محتملة متعددة لهذا الارتفاع المفاجئ في عدد العناوين:

• زيادة مشروعة في مشاركة الشبكة: قد يكون هناك زيادة طبيعية في عدد العقد الكاملة المشاركة في الشبكة.
• إعداد لهجوم سيبيل: قد يكون هناك محاولة لإغراق الشبكة بعناوين مزيفة استعداداً لهجوم سيبيل، حيث يتم إنشاء هويات متعددة لاختراق نظام السمعة في الشبكة.
• هجوم الإ.eclipse: يمكن أن يكون الهجوم aimed لتوجيه عقدة ضحية إلى عناوين مزيفة، مما يسمح للمهاجمين بتقديم رؤية مزورة للبلوكشين بعد إعادة تشغيل العقدة. وقد أثبت باحثون من جامعة بوسطن في عام 2015 أن مثل هذا الهجوم ممكن.
• مراقبة الشبكة: قد يكون هناك كيان، مثل LinkingLion، يقوم بفتح اتصالات قصيرة مع عقد البيتكوين من 812 عنوان IP مختلف، بهدف تسجيل أي عنوان ينقل المعاملات أولاً لتحليلات لاحقة.

هل يمكن منع مثل هذه الهجمات؟

تعمل Bitcoin Core على تحسين آليات الأمان، مثل تقييد معدلات إرسال رسائل ADDR وتحسين توزيع عناوين IP في جداول العقد. ومع ذلك، لا تزال الشبكات اللامركزية عرضة لبعض أنواع هجمات السيبيل.

وأشار Lopp إلى أن أي شخص يمكنه إطلاق أي عدد من العقد في أي وقت دون إذن مسبق، مما يجعل من الصعب منع مثل هذه الأنشطة تماماً.