HLF_TxTime_spoofing

HLF_TxTime_spoofing - إثبات مفهوم يغطي مشكلة التلاعب بوقت المعاملة (باستخدام GetTxTimestamp() أو GetHistoryForKey()) في سلسلة بلوكشين Hyperledger Fabric. تم اختباره على الإصدار v 2.5.5 و v3.0.0-beta

يتكون المشروع من عدة أجزاء:

1. time_insecure - متغير chaincode ضعيف يستخدم GetTxTimestamp() لحساب الفائدة من الإيداع
2. time_secure_ntp - chaincode يستخدم الحصول على الوقت من خادم NTP (بروتوكول وقت الشبكة) للحماية من التلاعب بالوقت من قبل المهاجم عند حساب الفائدة على الإيداع.
3. time_secure_nts - chaincode يستخدم الحصول على الوقت من خادم NTS (أمان وقت الشبكة) للحماية من التلاعب بالوقت من قبل المهاجم عند حساب الفائدة على الإيداع.
4. time_secure_localtime - chaincode يستخدم الوقت من نظام التشغيل حيث يتم تنفيذ العقد الذكي للحماية من التلاعب بالوقت من قبل المهاجم عند حساب الفائدة من الإيداع في جميع الحالات (أي chaincodes) يكون الإيداع بنسبة 20% سنويًا.

وظائف إضافية لفهم تشغيل منطق الأعمال: CalcDividents() - تُرجع الأرباح المتراكمة لعدد معين من الأيام ومبلغ الإيداع الأولي subtractTimestamp() - تُرجع الفرق بين الوقت الحالي ووقت الإيداع الأولي

سير عمل time_insecure

اتصل بـ Stake_insecure() لإضافة إيداع بمبلغ الإيداع الأولي. اتصل بـ CheckDividents_insecure() للتأكد من أن مبلغ الإيداع لم يتغير. غيّر الوقت المحلي على العميل واتصل بـ CheckDividents_insecure() مرة أخرى.

الهجوم المالي: تحريك الوقت سنة واحدة للأمام سمح لك بالحصول على فائدة سنوية بنسبة 20%.

هجوم مالي ناجح

بالطريقة نفسها نتأكد من أن وقت المعاملة يمكن التلاعب به في GetHistoryForKey().

سير عمل time_secure_ntp

في هذا المتغير من chaincode نتحقق من وقت المعاملة مقابل الوقت المستلم من خادم NTP (بروتوكول وقت الشبكة) (). كل chaincode له عنوان خادم NTP خاص به (أي ) للتوزيع. في حالة انحراف الوقت، سيتم عرض خطأ: "wrong time". لاحظ أن بيانات حركة مرور NTP يمكن التلاعب بها (يتم نقل البيانات بنص عادي).