В результате двойной траты средств в Ethereum Classic похищен 1.1 млн долларов
8 января 2019 года
Для криптовалюты Ethereum Classic (ETC), занимающей 16 место среди криптовалют по размеру капитализации (не путать с более популярным Ethereum/ETH), зафиксировано (Архивная копия от 7 мая 2020 на Wayback Machine) и официально подтверждено успешное проведение атаки по двойной трате средств (double spend attack). В настоящее время выявлено 20 успешных реорганизаций блокчейна, позволивших совершить двойные траты средств на сумму 219500 ETC, что соответствует примерно 1.1 млн долларов.
Расщепление блокчейна удалось благодаря тому, что атакующие смогли получить доступ к ресурсам, обеспечивающим 51% от всей имеющейся в сети Ethereum Classic мощности майнинга и позволяющим формировать форки блокчейна с параллельным выстраиванием альтернативных цепочек блоков. Суть атаки по двойной трате средств сводится к тому, что после отправки средств для обмена атакующий дожидается когда для первой транзакции с переводом накопится достаточно подтверждающих блоков и биржа посчитает перевод совершённым. Затем атакующий, пользуясь наличием преобладающей вычислительной мощности, передаёт в сеть альтернативную ветку блокчейна с конфликтующей транзакцией и бо́льшим числом подтверждённых блоков.
Так как при конфликте веток основной признаётся более длинная ветка, подготовленная атакующим альтернативная ветка принимается сетью как основная. Соответственно, первая ветка, на основании которой биржа уже провела транзакцию с переводом, оказывается отброшенной, и принимается ветка в которой перевод бирже не был совершён и деньги остаются в исходном кошельке и доступны для перевода второй раз другой бирже.
Всего в Ethereum Classic за последние дни выявлено около 100 попыток проведения подобных реорганизаций блокчейна, из которых как минимум 20 оказались успешными. До того как ситуация прояснится и будет гарантирована безопасность сети Ethereum Classic многие биржи, включая Coinbase и Kraken, временно приостановили обработку платежей в монетах ETC или существенно повысили число подтверждённых блоков, необходимых для проведения перевода.
В настоящее время атака не блокирована и продолжаются попытки создания форков (за сегодня было зафиксировано три новых форка блокчейна). Пока работа сети не будет стабилизирована биржам и пулам майнинга рекомендовано повысить число блоков подтверждения до 400-4000 (подтверждение может занимать от нескольких часов до суток). Подозревается, что для проведения атаки использованы фермы с новыми специализированными ASIC.
Дополнение: Организаторы атаки без объяснения причин вернули (Архивная копия от 22 сентября 2020 на Wayback Machine) бирже Gate.io около 100 тысяч долларов. Судьба оставшихся средств (около миллиона долларов) остаётся неизвестной, но не исключено, что атакующие относятся к категории "белых шляп" и провели атаку для привлечения внимания к проблемам защищённости криптовалют.
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
