攻擊概況
2025 年 12 月 16 日，Solana 表示其網路在近一週的時間裡遭受了持續的分散式阻斷服務（DDoS）攻擊，流量峰值達到約 6 Tbps。這次事件是有史以來對任何分散系統進行的第四大 DDoS 攻擊。
在當今 DDoS 環境中，這樣的流量水準已不再罕見，因為可用的攻擊基礎設施已經能夠輕鬆產生。然而，這次攻擊的持續時間是罕見的：多日、多 Tbps 的攻擊很少被報導，因為大多數大規模 DDoS 事件通常只持續幾秒或幾分鐘。
網路影響與應對措施
根據 Solana 的公開聲明和媒體報導，這次攻擊並未導致網路停機或區塊生產的實質性降級。Solana 表示，在攻擊期間，鏈上性能指標，如交易確認時間和區塊調度，均在正常運行範圍內。
從網路安全的角度來看，這是一場典型的流量型 DDoS 攻擊，目的是飽和驗證者的入口和交易路徑，而非利用協議漏洞。在類似情況下，區塊鏈網路通常會出現延遲增加、區塊遺漏或暫時停止的情況。Solana 報告稱，這些影響在此次事件中並未大規模出現。
防禦機制與運營成熟度
Solana 能夠吸收流量的能力歸因於早期擁塞相關事件後引入的協議級控制和運營改進。經濟權重質押的服務質量優先處理由經濟質押支持的交易流量，而低價值或濫用流量在負載下受到限制。同時，本地費用市場幫助將擁塞限制在特定區域，避免全鏈中斷。
運營成熟度也有所貢獻。驗證者越來越多地運行高可用性部署，並改進監控和自動恢復，降低了個別節點故障升級為更廣泛網路不穩定的風險。
比較與未來挑戰
媒體報導指出，Sui 網路在類似攻擊窗口中經歷了區塊生產延遲和性能下降，強調了不同的交易優先級和流量處理模型如何在 DDoS 壓力下產生截然不同的結果。
雖然攻擊基礎設施的細節尚未完全披露，但該事件反映出更廣泛的轉變。公有區塊鏈現在經常成為多 Tbps 級 DDoS 攻擊的目標，必須像其他高曝光的分散式系統一樣進行防禦。在本例中，Solana 報告稱，攻擊對最終用戶幾乎是不可見的，這標誌著其在重度網路壓力下歷史表現的明顯改善。
關於 FastNetMon
FastNetMon 是領先的網路安全解決方案，提供先進的 DDoS 檢測和緩解功能。透過實時分析和快速響應能力，FastNetMon 幫助組織保護其基礎設施免受不斷變化的網絡威脅。
了解更多資訊，請訪問 FastNetMon 的網站。