Attacco a riflessione
Un attacco che sfrutta chiavi di round che ricorrono in ordine inverso, così che una parte del cifrario annulla un'altra.
Orhun Kara formalizzò la tecnica nel 2008, con GOST 28147-89 come esempio principale. GOST esegue le sue otto sottochiavi in avanti tre volte e all'indietro l'ultima. Se dopo il round 24 lo stato ha metà sinistra e destra uguali, un punto fisso dello scambio di Feistel, gli ultimi otto round decifrano esattamente ciò che i round 17–24 hanno cifrato. Il cifrario ha di colpo solo 16 round.
Nel 2011 Takanori Isobe costruì su questa osservazione il primo attacco a chiave singola al GOST completo. Il costo, circa 2224, è impraticabile, ma ha contribuito a tenere GOST fuori da ISO/IEC 18033-3. Parente stretto dello slide attack: entrambi puniscono la simmetria nel key schedule.