Also muss ja nur ein "Agent Provokateur" im Slack zahlreiche Nodes abfragen, oder verstehe ich etwas falsch?
So einfach ist es nicht mit dem Abfragen. Die Allermeisten kommen in den Slack, sammeln ihre 7-9 Nachbarn und gehen dann wieder. Nach einer Weile werden dann die Slack Nachrichten gelöscht. Welche der fast 2000 Slack User schreibt der Hacker an, alle? Welche davon verraten ihm freiwillig ihre IP? Ich hab meine Nachbarn schon, ich würde keinem Typen meine IP verraten, wozu auch? Ich hab auch schon Leute angefragt, oft hiess es: sorry, ich habe genug Nachbarn.
Ausserdem scheint DoS bei IOTA über UDP nicht ganz einfach zu sein, und es gibt genug Gegenmassnahmen (filtering, Cloudflare, etc.)
Bei Bitcoin wäre eine solche Attacke einfacher, da sind alle IPs bekannt:
https://bitnodes.21.co