El sitio web de Tether tiene que activar el «modo de ataque» ya que recibe un aumento del 400.000% en las solicitudes a través de un ataque DDOS.
El CTO de Tether, Paolo Ardoino, ha confirmado que el sitio web de Tether, tether.io, está sufriendo actualmente un ataque DDOS. El número de solicitudes para el sitio web aumentó de 2.000 a 8.000.000 cada cinco minutos en la mañana del sábado 18 de junio. El gráfico siguiente muestra el aumento de las solicitudes.
Fuente: Twitter
Ardoino confirmó que el «ataque ya está mitigado», pero que están «dejando activado el modo ‘estoy bajo ataque'» para mitigar más riesgos. Según el CTO de Tether, la medida de seguridad adicional «no afectará a la capacidad de canjear», según el CTO de Tether.
Modo de ataque
El «modo de ataque» es una función del servicio de gestión de DNS de Cloudflare que protege los sitios web de los ataques DDOS obligando a los usuarios a completar un paso adicional para acceder al sitio web. Para los usuarios humanos que ven el sitio web a través de un navegador web estándar, esto se traduce en un retraso de unos segundos mientras el navegador completa un desafío de javascript.
Si el navegador no puede completar el desafío, entonces el usuario puede ser requerido para completar un captcha para llegar al sitio web. Sin embargo, los ataques DDOS a menudo se llevan a cabo utilizando servidores remotos que hacen peticiones en el sitio web desde fuera de un navegador.
Estos métodos fallarán la solicitud de desafío y por lo tanto serán expulsados antes de llegar al servidor. En este caso, Cloudflare se encarga de todo el exceso de demanda, dejando al sitio web libre para realizar sus tareas como de costumbre. Ardoino también confirmó que el motivo del problema era que «la autoescala tarda un poco en ajustarse». Con esto se refiere a la capacidad del servidor que está detrás de la web para escalar los recursos para hacer frente al aumento inesperado de la demanda.
A primera hora del sábado, Paolo tuiteó: «Será un fin de semana largo», pero es poco probable que esperara que se debiera a un ataque al sitio web de Tether.
