Die Tether-Website muss auf „Angriffsmodus“ umschalten, da sie 400.000% mehr Anfragen per DDOS-Angriff erhält.
Tether CTO, Paolo Ardoino, hat bestätigt, dass die Tether-Website, tether.io, derzeit unter einem DDOS-Angriff leidet. Die Anzahl der Anfragen für die Website stieg am frühen Samstagmorgen, 18. Juni, von 2.000 auf 8.000.000 alle fünf Minuten. Die folgende Grafik zeigt den Anstieg der Anfragen:
Quelle: Twitter
Ardoino bestätigte, dass der „Angriff jetzt entschärft ist“, aber sie „lassen den ‚I’m under attack mode‘ aktiviert“, um weitere Risiken zu minimieren. Dem Tether-CTO zufolge wird die zusätzliche Sicherheitsmaßnahme „die Möglichkeit der Einlösung nicht beeinträchtigen“, so der Tether-CTO.
Unter Angriffsmodus
„I’m under attack mode“ ist eine Funktion des DNS-Verwaltungsdienstes von Cloudflare, die Websites vor DDOS-Angriffen schützt, indem Benutzer gezwungen werden, einen zusätzlichen Schritt auszuführen, um auf die Website zuzugreifen. Für menschliche Benutzer, die die Website über einen Standard-Webbrowser aufrufen, führt dies zu einer Verzögerung von einigen Sekunden, während der Browser eine Javascript-Abfrage durchführt.
Wenn der Browser die Herausforderung nicht bewältigen kann, muss der Benutzer möglicherweise ein Captcha ausfüllen, um auf die Website zu gelangen. DDOS-Angriffe werden jedoch häufig mit Hilfe von Remote-Servern durchgeführt, die Anfragen an die Website von außerhalb des Browsers stellen.
Diese Methoden scheitern an der Challenge-Anfrage und werden daher abgewiesen, noch bevor sie den Server erreichen. In diesem Fall kümmert sich Cloudflare um die gesamte überschüssige Nachfrage, so dass die Website ihre Aufgaben wie gewohnt erfüllen kann. Ardoino bestätigte auch, dass der Grund für das Problem darin liegt, dass „die automatische Skalierung etwas Zeit braucht, um sich anzupassen“. Damit meint er die Fähigkeit des Servers hinter der Website, die Ressourcen aufzustocken, um den unerwarteten Anstieg der Nachfrage zu bewältigen.
Bereits am Samstag hatte Paolo getwittert: „Es wird ein langes Wochenende“, aber es ist unwahrscheinlich, dass er damit rechnete, dass dies auf einen Angriff auf die Tether-Website zurückzuführen ist
