【Verge|Bitcoin Gold|Monacoin】加密貨幣「51%攻擊」頻傳,兩週內已三起,問題均未獲解決

0 96

加密貨幣網絡看似安全性高,實則受到多重威脅,在最近兩週,已傳出三起51%攻擊事件,包含比特黃金(Bitcoin Gold)Verge(XVG)和萌奈幣(Monacoin)。這已經是VergeXVG)自四月初以來所遭受到的第二次攻擊,而比特黃金據傳讓交易所損失數百萬美元,萌奈幣和以上兩者的問題均未獲解決,開發人員態度消極。

 

密貨幣網絡看似難以改變的堅實基礎,實則受到多重威脅,其中最大的擔憂正是「51%攻擊」。

51%攻擊中,惡意的個人或一群用戶將可以控製區塊鏈網絡。

最近兩週,加密貨幣圈震盪不斷,除了巨幅的波動性下跌,亦傳出三起加密貨幣攻擊事件,包含比特黃金(Bitcoin Gold;BTG)Verge(XVG)和萌奈幣(Monacoin;MONA),這已經是VergeXVG)自四月初以來所遭受到的第二次攻擊,而比特黃金據傳讓交易所損失數百萬美元,萌奈幣與以上兩者的問題均未獲解決。

比特黃金(BTG)遭「雙花」攻擊,交易所們損失數百萬美元

上週,一名惡意礦工成功對比特黃金(BTG)網絡進行雙花(double spending)攻擊,這也是兩週以來的第三起加密貨幣攻擊事件。

編按:雙花攻擊為51%攻擊的一種,指惡意礦工或駭客取得全網算力的51%以上,通常多是由於某礦池算力過大、或者耗費極大的資本來購置足夠設備、鏈分叉式攻擊等情況。當算力超過51%時,該礦工或駭客即可以進行許多破壞網路之行動,例如自私挖礦、取消轉帳、改寫帳本、雙花現象、隨機分叉。

518日,比特黃金交流主管Edward Iskra首先的警告用戶關於此次攻擊的消息。

他解釋道,有一名惡意礦工正在利用此漏洞來竊取加密貨幣交易所的資金。

為了執行雙花攻擊,該名礦工取得至少51%的全網算力,這提供了BTG區塊鏈網路的臨時控制權。

惡意礦工不受51%攻擊悖論影響

要獲得如此大量的哈希值需要投入非常大筆的資本,即使只是在比特黃金這樣的小型網絡也是如此。

另一方面,遭受攻擊後,該幣種價格往往會受到極大影響,也就代表攻擊者必須賣出更多的幣才能達到收支平衡,因此也有專家認為這樣的攻擊並無法獲利,稱之為51%攻擊悖論。

但惡意礦工也非等閒之輩,他結合了雙花攻擊來達成獲利目標

在獲得對網絡的控制之後,攻擊者開始BTG存入加密貨幣交易所中,同時,再以重複的方式將代幣發送到由他們所控制的錢包裡。

一般來說,區塊鏈都可以透過區塊中只能包含第一筆交易,也就是區塊內不能有重複的交易,來解決雙花問題,但攻擊者因為握有了網絡的多數控制權,變成可以反向操作之。

正因上述操作原理,攻擊者能夠在交易所存入資金,並迅速撤回資金,之後他們反向操作這筆初始交易,如此他們就可以將原先存入的代幣,再發送給另一個錢包。

隱私代幣Verge再次遭到51%攻擊,數小時內遭劫3500萬枚XVG

除了比特現金遭受51%攻擊,以隱私性而聞名的加密貨幣VergeXVG)更是屋漏偏逢連夜雨。

4月初以來,Verge已經遭受第二次的51%攻擊。

根據BitcoinTalk論壇用戶ocminer,山寨幣礦池Suprnova的運營商表示,攻擊者似乎透過51%攻擊成功對Verge進行分叉。

據傳,惡意礦工發現並操縱Verge代碼中的錯誤,造成可以在區塊上設置假的時間戳,然後快速且連續的挖出新區塊。

verge代幣再次受到攻擊,有人佔有鏈上51%算力,並使所有合法的區塊無效。

所有的礦池和礦工都受到影響,攻擊者現正得到所有的區塊。

Verge的協議乃輪流使用五種挖礦演算法,ocminer提供以下的圖片顯示出,攻擊者增加了對其中兩個的控制權:scryptlyra2re

資料來源:ocminer/BitcoinTalk

因此,可在幾乎沒有任何困難地情況下挖礦,並使用錯誤的時間戳欺騙網絡接受這些區塊進入主鏈。

攻擊似乎在區塊2155850和區塊2206272之間進行,幾個小時內的攻擊,劫走以當時匯率換算約175萬美元的3500萬枚XVG

在撰寫本文時,攻擊早已平息,但似乎沒有任何東西因此被提出,來阻止攻擊者再次行動。

資料來源:verge-blockchain.info。圖片說明:攻擊者設法控制兩個XVG演算法,在沒有任何困難的情況下挖礦。

正如上述,Verge的開發人員並未提出令人放心的反應

Verge團隊在周一下午的推文中,承認與挖礦相關的問題,但將其歸因於針對數個XVG礦池的DDoS攻擊。該帳戶自此以後未再發文。

似乎有些礦池正受到ddos攻擊,而出現區塊延遲的現象,我們正努力解決這個問題。

問題存在,就會有下次攻擊

這次攻擊與不到兩個月前的攻擊有近似之處,上次惡意礦工劫走2000萬枚XVG,當時價值超過110萬美元。

接著,就像現在一樣,Verge的開發人員忽視漏洞的嚴重性,引起了社群中許多人的批評。

Verge為解決該錯誤只好緊急的硬分叉,但包括ocminer在內的批評者都認為這項升級,僅僅只可當「OK繃」,並沒有解決根本性的潛在漏洞問題。

XVG價格比整體市場狀況略差,XVG目前是第31大加密貨幣,擁有約7.52億美元的流通市值。

正如動區先前報導,Verge與世界上最大的成人娛樂網站Pornhub高調簽署合作協議,使用戶能夠使用XVG購買高品質情色內容。

MONA也遭攻擊:交易所成最大受害者

如同上述兩者,Monacoin網絡在上週也經歷了51%攻擊,同樣的,問題仍然沒有解決辦法。

上週,在Monacoin subreddit上一篇文章被新增。

此文中,解釋了網絡中存在的問題:其中一個礦池截留了區塊,這種攻擊方式被稱為「隱藏區塊截留攻擊」,為自私挖礦的一種。

在攻擊中,礦工挖出一個區塊後,不廣播,而繼續挖下一個區塊,這就造成鏈分支。

如果在未廣播的情況下,此礦工挖出的隱藏鏈比原鏈更長,那當他一廣播,這條較長的鏈就會成為正確的鏈

而較短的鏈則會被截斷,並且期間進行的交易將無效。

以上述邏輯就衍生出一種詐欺交易所的辦法,攻擊者先把所有monacoin匯給交易所並迅速賣出,轉為另一種代幣並提領出來,接著再廣播隱藏的長鏈,造成其間的區塊無效。

也就是說,monacoin在交易所的存入和交易消失了。

因此,網絡交易處理不當,並造成交易所巨大損失。

欲速不可達

此情況的發生原因是由於Monacoin的「挖礦難度重新定位系統」(mining difficulty re-targeting system)。

這個系統的弱點在於,它允許下一個網絡區塊能被快速開採

另外,還可以快速發佈新的區塊

雖然,以上聽起來似乎是正向的,但現實卻是完全相反。

因為,任何挖礦實體都不應透過任何方式,而可以有效控制Monacoin網絡。

除此之外還有許多問題,包含取消轉帳和雙花。

正如BTG雙花攻擊事件,雙花是個大問題,因為它使相同的價值被有效的花費兩次或更多。

交易所通常會檢測出正確的交易確認數量,但這並不意味著該價值正在有效地轉移。

因此,可以被利用來在交易平台上實現「假餘額」,並使用假餘額來購買其他貨幣。

萌奈幣(Monacoin)開發商是否有行動計劃尚待確定,目前問題仍然存在。

整體加密貨幣信心受挫

由這幾次攻擊可知,這些問題在加密貨幣世界中並不罕見。

實際上,山寨幣們很容易遭受重大攻擊,或許不會持續很久,但卻會造成重大影響,不僅是價格大跌,也會影響整體加密貨幣信心。

?相關報導?

【動區專欄】最可愛的萌奈幣(Monacoin),看日本本土文化與御宅文化的巨大經濟體

去年漲1萬5千倍的匿名幣-Verge遭駭,而開發人員卻「疏忽地」以硬分叉處理

【動區專題|Verge】靠成人產業上漲的十億美金加密貨幣

 


 

《BlockTempo動區動趨》LINE官方號開通囉~立即加入獲得第一手區塊鏈、加密貨幣新聞報導!

加入好友

 

文章引用來源

留言
Loading...