迈向区块链中非对称内存池拒绝服务攻击的自动化发现
密码学与安全
2025-05-27 v4
摘要
在区块链中，内存池在共识之前控制交易流，对其服务的拒绝会损害区块链网络的健康与安全。本文提出 MPFUZZ，这是首个通过探索符号化内存池状态空间并乐观估计中间状态到达漏洞触发点的潜力来发现非对称 DoS 漏洞的内存池模糊测试器。与基线区块链模糊测试器相比，MPFUZZ 在发现已知 DETER 漏洞利用方面实现了超过 100 倍的加速。在主流以太坊客户端上运行 MPFUZZ 发现了新的内存池漏洞，这些漏洞展现出多种复杂模式，包括隐蔽的内存池驱逐和内存池锁定。针对所有新发现的漏洞，我们提出了基于规则的缓解方案。
引用
@article{arxiv.2312.02642,
title = {Towards Automated Discovery of Asymmetric Mempool DoS in Blockchains},
author = {Yibo Wang and Yuzhe Tang and Kai Li and Wanning Ding and Zhihua Yang},
journal= {arXiv preprint arXiv:2312.02642},
year = {2025}
}