Ataque de reflexão
Um ataque que explora chaves de rodada que reaparecem em ordem inversa, de modo que uma parte da cifra desfaz outra.
Orhun Kara formalizou a técnica em 2008, com o GOST 28147-89 como exemplo principal. O GOST executa suas oito subchaves em ordem direta três vezes e em ordem inversa na última. Se o estado após a rodada 24 tiver as duas metades iguais — um ponto fixo da troca de Feistel —, as últimas oito rodadas decifram exatamente o que as rodadas 17–24 cifraram. De repente, a cifra tem só 16 rodadas.
Em 2011, Takanori Isobe construiu sobre essa observação o primeiro ataque de chave única ao GOST completo. O custo, cerca de 2224, é impraticável, mas ajudou a manter o GOST fora da ISO/IEC 18033-3. Parente próximo do slide attack: os dois punem a simetria no escalonamento de chaves.