APP下载
download

Android & iPhone

币种:9

交易所:21

卷走百万美元后,攻击者仍未放过ETC

区块链爱好者分类:资讯阅读 207
北京时间 1 月 8 日凌晨,美国交易所 Coinbase 发布消息称,其监测到 ETC(以太坊经典)自 1 月 5 日起发生了 8 次回滚交易,其中包括“双花攻击”,涉及 88500 枚 ETC(约 46 万美元),平台即刻停止交易和存取 ETC。
  
交易所 gate.io 亦发文表示,正式确认 ETC 被成功进行“双花攻击”。gate.io 中发生 7 笔回滚交易,其中有四笔(总计 54200 ETC)来自攻击者地址。
  
卷走百万美元后,攻击者仍未放过ETC
  
(Odaliy星球日报注:回滚交易中有一部分是正常交易,由于遭受 51% 攻击被动回滚,应与“双花攻击”做区分。)
  
gate.io 遭受“双花攻击”的时间从 1 月 7 日 0:40(UTC)开始到 1 月 7 日 4:20(UTC)结束,总共持续了约 4 小时。根据  Crypto51 ( 51% 攻击成本测算网站)的数据,发动 ETC 51% 攻击的每小时成本仅为 5168 美元,即攻击 gate.io 的成本约 2 万美元,理论上攻击收益超过 10 倍。
  
PeckShield 硅谷研发中心负责人 Jeff Liu 向 Odaily星球日报表示,其监测发现,ETC 目前仍在遭受双花攻击,且数量上升至 22 万枚,攻击者获利超过百万美元;不过,Jeff Liu 指出,本次 ETC 攻击者的攻击总成本远不止 2 万多美元,因为租赁算力是从第一次攻击( 1 月 5 日)之前就开始的,并且中间经过了多次失败的尝试,Jeff Liu 估算攻击成本大概在30万美元。
  
攻击者如何攻击?
  
这里首先解释一个概念,什么叫“双花攻击”?
  
所谓双花攻击,即一笔 Token 被花了两次及以上。简单说就是,攻击者将一笔Token转到另外一个地址,通常是转到交易所进行套现,然后再利用手中掌握的算力对转账交易进行回滚,将转出的 Token 再度转回自己的地址。业内普遍认为算力应当超过 51% 才能进行攻击操作。
  
据 F2Pool(鱼池)创始人神鱼推测,此次攻击的算力很可能来源于算力租赁网站 NiceHash 。
  
卷走百万美元后,攻击者仍未放过ETC
  
(NiceHash 官网截图 )
  
其在微博上表示:“NiceHash 前几天有大量租算力挖 ETC 的,然后就被 51 了。”
  
根据 Crypto51 的数据,NiceHash 目前可租借 ETC 算力占到 ETC 全网算力 112%。BTG(比特币黄金)创始人,首席开发者尹航(h4x3rotab)表示,达到 100% 即表示买到的算力和当前全网算力一致,将买到的 100% 算力投入挖矿后,全网算力等于增加了一倍,即买到的算力占到新的全网算力的50%。也就是说,NiceHash 上可供租借的算力完全满足 51% 攻击所需要的条件。
  
(Odaily星球注:2018 年 5 月份,流通市值 46 亿、全球排名第 29 名的币种 BTG 遭遇“双花攻击”,攻击者从攻击中总共获得约 20 万枚 BTG,按当时价值算,损失高达 1.1 亿元。)
  
在满足算力条件后,要想通过“双花攻击”获利,还需要做两件事,一是选定交易所,二是应对交易所的KYC(Know your customer)认证机制。
  
交易所方面,攻击者首选的攻击对象是确认时间不很长的交易所,比如确认时间在 15 分钟到 30 分钟以内;其次交易所要有深度;攻击一般从小交易所蔓延到大交易所,双花的金额也从小额到大额。“在大规模攻击前,攻击者会挑选小交易所做小额测试。”尹航表示。
  
此外,交易所 KYC 认证机制攻击者不可忽视的一个要素。目前诸多交易所设置了KYC认证机制,进行实名认证后方可交易、提款。根据Gate.io报告,在 ETC 遭受攻击之前的 3 个月,攻击者就注册了账号,并通过了实名认证,以便于可以在攻击过程中迅速提现。
  
虽然“双花攻击”涉嫌网络诈骗,但这并不意味着通过 KYC 机制能成功追捕攻击者。一是KYC身份的真假难以判断,二是没有直接证据可以将链上数据与实体人进行直接锚定,因此此番“双花攻击”可能与前几次一样,最终难以确定攻击者身份。
  
交易所是“双花攻击”最大的受害者
  
此次事件的“赢家”无疑是攻击者。一方面,攻击者可以通过回滚交易,将已经变现的 Token 再度转回自己的账户,持续变现;另一面,攻击者还能通过期货市场做空获利。此次攻击事件发生后,ETC 跌幅超过 10%,如果攻击者选择 20 倍做空 ETC,目前收益已达 2 倍。
  
如果说第一个盈利方式是灰色收入,第二个则是干干净净的“合法收入”了。
  
“双花攻击”的最大受害者则是交易所。一些人的第一直觉是,攻击者的交易对手会蒙受损失,但其实是交易所。
  
就拿这次攻击而言,攻击者将 ETC 在市场中换成其他加密货币,其交易对手虽然买到了双花的 ETC,但这笔账是记在交易所账上;当交易回滚时,交易所损失了这批被双花的 ETC ;当交易对手正常提取自己的 ETC 时,交易所不得不支付非双花 ETC。
  
此次“双花攻击”造成的损失,也确实由 Gate.io 等交易所承担了。Gate.io 在发布的声明中表示:尽管此次 51% 攻击是因为 ETC 网络算力不足造成,并不是交易平台责任,但 Gate.io 将仍然承担所有的 ETC 损失。
  
目前已知的受攻击对象是排名靠前的交易所 Gate.io,损失了 5 万多个 ETC(价值 20 多万美元),约占双花攻击交易总值的一半。其余受双花攻击影响的交易所尚未确定。
  
至于 ETC 上的其他参与者,尹航表示影响不大。普通用户的交易被逆转几乎无影响(相当于操作失败)。矿工会受一些影响,比如挖矿收益因为区块逆转被收回去了。但这部分损失和“双花攻击“损失比起来要小很多。
  
ETC为什么会遭遇“双花攻击”?
  
一看到 ETC 遭遇 51% 攻击的消息,显卡矿工舸方叹了口气:“ETC 真是一直活在 ETH 的阴影之下啊。今天担心的事情终于发生了。”
  
舸方的言下之意是,ETC 作为 ETH 的原链,二者共用 Ethash 算法。挖 ETH 的矿机,也能快速切换到 ETC 上挖矿。而 ETH 作为第二大主流币种,其网络算力自然比 ETC 大得多。
  
据 Etherscan 的数据,ETH 实时算力在 18 万 GH / s,而 ETC 不足 1 万 GH / s。按理说,ETH 上的算力随便切个 1 万 GH / s 到 ETC 上,算力占比就超过 51%。
  
虽然没有证据显示攻击 ETC 的算力切换自 ETH ,但就像舸方所言,“ETH 的算法设备基数太大量了,Nicehash 上供租赁的也太多了。”他相信,正是这条“兄弟链”上的算力,为攻击 ETC 提供了便利。
  
尹航也赞成这一看法:“攻击者此次攻击 ETC 所采用的手法和内在原因,与当时攻击 BTG 十分相似。比如,ETC 和 BTG 都与别人共享算法,BTG 和 ZCash 等币种共用 Equihash 算法。这就为攻击者通过租赁算力、以较低成本发动攻击提供便利。”
  
Gate.io 研究院还补充了一点。其认为此次 ETC 网络发生 51% 攻击本质原因是 ETC 市值下降,致使网络算力下降,也间接降低了攻击成本。
  
除和大币种共享算力外,尹航还有另外一种推测,即有更专业、高效的以太坊 ASIC 矿机诞生。
  
ETC 官方人员也持这一推断,其发布公告称,某地址算力超过 50% 的原因可能是,ASIC 矿机制造商 Linzhi 正在测试算力高达 1400 MH / s的新矿机。
  
该款以太矿机由嘉楠耘智前首席芯片工程师主导研发,其使用的电量是比特大陆以太矿机 E3 的 1/8;相比于 E3 每秒进行 1.9 亿次哈希运算,Linzhi 以太矿机预计每秒可运行 14 亿次。根据 Coindesk 此前消息,Linzhi 矿机尚在开发中,预计将在今年 4 月份面世。
  
不过,Linzhi 今日否认了 ETC 官方人员的说法。Linzhi 深圳的运营总监Wolfgang Spraul 予以了回击,他表示:“我们坚决否认这些说法,它们完全没有根据,并且可能是攻击计划的一部分。”
  
此前,BTG 被攻击时,正值比特大陆推出 Equihash 算法专业矿机 Z9 的前夕。因此,BTG 方面对攻击者用该款高算力矿机攻击 BTG 的推断从未停止过。据尹航推算,当时只需 2500 台 Z9 矿机即可对 BTG 发动 51% 攻击,其算力相当于至少 10 万台显卡矿机。
  
尹航表示,从 BTG 和 2018 年几次双花攻击的经验看,攻击时网络算力涨幅在 20%-100%。从
  
ETC 浏览器 Gastracke 可以看出,攻击发生之前的两周内,ETC 网络的最低算力为 7760 GH / s,攻击发生后最高升至 10700 GH / s,最高涨幅接近 38%;用类似方法可算出最低涨幅为 0.8%。
  
“如果攻击算力来自 ASIC,就不一定会显示在 Gastracke 上了 。”尹航表示。
  
怎样预防“双花攻击”?
  
对于 POW 机制的数字货币而言,算力即权力。因此,发动“双花攻击”的核心是获取大量算力。
  
从目前形式来看,由于二级市场价格暴跌,很多矿工选择停机或将算力租赁,市场闲置算力较多。
  
据 Crypto51 数据,目前 NiceHash上可以租借算力超过 51% 的币种有 DASH(94%)、ETC(112%)等。换言之,这些币更容易发生“双花攻击”。同时攻击成本也不太高,比如 DASH 每小时攻击成本只需 2980 美元。
  
那么,这些币该怎么避免沦为下一个 ETC 呢?
  
尹航表示,挖矿算法已被 ASIC 实现,算力更容易中心化,就 ETC 而言,只有升级挖矿算法才能有效阻止 51% 攻击。“项目方动作快的话,可在两星期到一个月内升级算法。同时,ETC 团队应密切监视 Nicehash 的算力波动,及时向交易所发布风险提示,减少损失。”
  
对于交易所而言,可以将确认要求提高,从而降低双花风险。目前,为了应对潜在的风险,部分交易所选择暂停 ETC 的充提;OKex 则公告称将充币确认数提高至 100 次,提现确认数提高至 400 次;Gate.io 表示,将 ETC 充值确认要求提高到 500,并且启用一套高级 51% 攻击监测告警系统抵御可能的攻击。
  
但提升交易确认时间毕竟影响用户体验。“从长期来看,交易所需完善自己的数学模型,从而对更精确的判断每笔充值的风险,而不用简单粗暴地提高交易确认时间。”尹航告诉Odaily星球日报。
  
莱特币创始人李启威给投资者发出的提示是,“要小心那些在各自的算力中不占主导地位的加密货币,特别是那些很容易租赁算力。”
  
“51%攻击一旦成为真实场景下的成熟攻击手法,各个非大型公链及对接了一堆小公链币种的都需要小心了。”慢雾科技联合创始人余弦也表达了同样的担心,
  
后记
  
从去年 5 月份的 BTG、6 月份的 ZenCash,到今年的 ETC,加密货币遭受了多起“双花攻击”,这其中还不包括那些试图攻击但失败的案例。“双花攻击”所折射出的核心问题是共识安全问题,并由此引发出关于“POW”与“POS”机制优劣的讨论。不少区块链人士因此声称“POS比POW更安全”。
  
此次折戟沉沙的 Gate.io 就表示,彻底转成 POS 机制才能根本解决 51% 攻击。
  
尽管这几次都是 POW 机制的代币出现“双花攻击”,但尹航仍相信:“其他共识算法比 POW 更安全?我不这么认为。共识有成本,非 POW 都有对应的代价,比如 POS 和 DPOS 都有投票权集中的倾向,EOS 也证明了 DPOS 下的区块亦有发生回滚攻击的可能。目前来看,POW 依然是最公平和有效的共识算法。”
  
来源:Odaily星球日报
  
  

本文来源:链头条

作者:Odaily星球日报

收藏
声明:链条登载此文仅出于分享区块链知识,并不意味着赞同其观点或证实其描述。文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。此文如侵犯到您的合法权益,请联系我们 020-85563616。
点赞是美意,打赏是鼓励
匿名打赏

举报

色情
反动
违法信息
人身攻击
违规有奖活动
不实信息
其他

举报