Tấn công phát lại

Thời gian cập nhật 24 thg 9, 2026

Tóm gọn trong một câu

Tấn công phát lại tái sử dụng thông điệp hoặc chữ ký hợp lệ trong bối cảnh không còn được phép.

Định nghĩa

Tấn công phát lại khai thác thiếu kiểm tra bối cảnh hoặc tái sử dụng. Chữ ký có sẵn có thể đủ mà không cần khóa. Có thể xảy ra giữa mạng, hợp đồng hoặc ứng dụng không ghi quyền đã dùng.

Cách hoạt động

Ràng buộc yêu cầu với mạng, hợp đồng, hành động và số thứ tự. Chain ID tách mạng; nonce và bản ghi ngăn dùng lại. Bảo vệ giao dịch mạng không tự bảo vệ mọi chữ ký ứng dụng.

Điểm cần lưu ý

Sau phân tách mạng, định dạng tương thích thiếu ngăn cách có thể được chấp nhận trên hai nhánh. Rủi ro tùy hệ thống. Dùng chuẩn, tách miền và quy tắc thời hạn hoặc một lần. Kiểm tra mạng, mục đích; không phí không có nghĩa vô hại. Chống phát lại không bảo đảm thao tác ban đầu an toàn.