Новини

Криптовалюта Vertcoin піддалася атаці 51%

Триваюче протягом практично всього року падіння ринку і зниження хешрейта криптовалют робить багато хто з них все більш уразливими до атаки 51%, що знайшло підтвердження в черговому такому інциденті, на цей раз з криптовалютой Vertcoin (VTC).

Починаючи з середини листопада атакуючим вдалося здійснити не менше 15 епізодів подвійний витрати монет на суму більше $100,000. У загальній складності сталося 22 випадки реорганізації ланцюга, один з яких полягав у переписуванні понад 300 останніх блоків. Про це, зокрема, написав інженер з безпеки Coinbase Марк Несбітт.

VTC experienced a 300 block reorg last night from vertcoin

 

Ось приклад блоку, в якому сталася первісна витрата близько 1,300 VTC. В результаті атаки реорганізації цей блок був виключений з головною ланцюга мережі і замінений. Ті ж самі монети були витрачені ще раз в іншому блоці.

Атаки з метою реорганізації блоків дозволяють зловмисникам здійснювати транзакції (наприклад, відправити монети на біржу, дочекатися підтвердження, продати їх і вивести биткоины), а після цього задіяти домінуючий хешрейт мережі з метою створення нової альтернативної ланцюга. В результаті історія блокчейна буде переписана таким чином, що запис про відправлення монет на біржу збережено не буде.

У блокчейнах з алгоритмом Proof-of-Work діє правило найбільш довгої ланцюга», тобто істинної завжди вважається ланцюг з максимальною кількістю блоків. Якщо знайти ці блоки досить швидко, атакуючий може переписати історію, після чого зробити ще одну транзакцію і знову продати ті ж самі монети.

Як пише Несбітт, розробники деяких криптовалют з об’ємною історією транзакцій заявляють, що вони достатньо захищені для того, щоб дозволити собі інтегрувати алгоритми з захистом від майнінгу на спеціалізованих ASIC-пристроях і таким чином забезпечити підвищений рівень децентралізації. Однак, на його думку, подібний підхід шкодить безпеці систем, що і підтверджує прикладом Vertcoin.

На відміну від биткоина, Vertcoin використовує так званий ASIC-resistant алгоритм, тобто не вимагає спеціалізованого обладнання для майнінг. Для порівняння для здійснення такої ж атаки на биткоин зловмисникам довелося б дуже довго акумулювати потужності, витрачаючи величезні гроші, перш ніж це теоретично стане можливим.

У випадку з Vertcoin, крім ушерба репутації самої мережі , головними потерпілими є біржі, які по суті заплатили з власних грошей і поплатилися за недостатній технічний аудит та лістинг спочатку небезпечною монети.

Орієнтовна вартість здійснення атаки 51% протягом однієї години при використанні доступних для оренди обчислювальних ресурсів можна, наприклад, знайти на сайті Crypto51. Як видно, для деяких криптовалют вартість такої атаки виявляється виключно низькою. Так, атака на той самий Vertcoin обійдеться в $104, ще менше — $14 годину – буде коштувати атака на Einsteinium.

Раніше в цьому році про те, що кількість атак 51% на альткоины буде рости, заявила глава Lightning Labs Елізабет Старк. Серед останніх атак можна назвати інциденти з української криптовалютой Karbo [Карбованець] і AurumCoin. Атака на AurumCoin при цьому коштувала біржі Cryptopia понад півмільйона доларів.

Примітно, що проект Vertcoin має неофіційні зв’язки з Digital Currency Initiative Массачусетського технологічного інституту (MIT), а також відомий по імплементації протоколів Segregated Witness і Lightning Network.

Related Articles

Залишити відповідь

Ваша e-mail адреса не оприлюднюватиметься. Обов’язкові поля позначені *

Close