El CTO de Tether, Paolo Ardoino, ha confirmado que el sitio web de Tether, tether.io, está sufriendo actualmente un ataque DDOS. El número de solicitudes para el sitio web aumentó de 2.000 a 8.000.000 cada cinco minutos en la mañana del sábado 18 de junio. El gráfico siguiente muestra el aumento de solicitudes.
Ardoino confirmó que el «ataque ya está mitigado», pero que están «dejando habilitado el modo ‘estoy bajo ataque’» para mitigar más riesgos. Según el CTO de Tether, la medida de seguridad adicional «no afectará a la capacidad de canjear», según el CTO de Tether.
En modo de ataque
El «modo de ataque» es una función del servicio de gestión de DNS de Cloudflare que protege los sitios web de los ataques DDOS obligando a los usuarios a completar un paso adicional para acceder al sitio web. Para los usuarios humanos que ven el sitio web a través de un navegador web estándar, esto se traduce en un retraso de unos segundos mientras el navegador completa un desafío de javascript.
Si el navegador no puede completar el desafío, entonces el usuario puede ser requerido para completar un captcha para llegar al sitio web. Sin embargo, los ataques DDOS suelen realizarse utilizando servidores remotos que realizan peticiones en el sitio web desde fuera de un navegador.
Estos métodos fallarán la solicitud de desafío y, por lo tanto, serán expulsados incluso antes de llegar al servidor. En este caso, Cloudflare maneja todo el exceso de demanda dejando el sitio web libre para realizar las tareas como de costumbre. Ardoino también confirmó que el motivo del problema era que «la autoescala tarda un poco en ajustarse». Con esto se refiere a la capacidad del servidor que está detrás del sitio web de escalar los recursos para hacer frente al aumento inesperado de la demanda.
A primera hora del sábado, Paolo tuiteó: «Será un fin de semana largo», pero es poco probable que esperara que se debiera a un ataque a la web de Tether.