Ghost transactions: a practical and large scale denial of Ethereum transaction pool service attack

Abstract

禁用交易池服务将对以太坊网络造成严重破坏.本文通过调研主流以太坊客户端源代码,提出一种名为“幽灵交易”的拒绝服务攻击方法,可禁用支持“非顺序交易缓冲”的交易池服务.该方法的核心逻辑是利用多个账户向以太坊网络先插入一系列低燃料价格交易,再插入一系列高燃料价格交易,这类交易序列能在目标客户端中传播,并以“幽灵”形式滞留于交易池中难以移除.网络靶场实验结果表明,该攻击方法可在2分钟内破坏100个节点的以太坊网络交易池服务并实现恶意驱逐交易;在Sepolia测试网的实验进一步证实,该攻击方法能让真实以太坊测试网环境的交易池服务失效.通过分析以太坊主网非顺序交易,本文总结出受攻击影响的去中心化应用行为(如代币交易、区块链钱包操作等),此类受影响行为规模可观且覆盖广泛的区块链应用场景.