Bitcoin Gold (BTG) был поражен двойной атакой, которая вылилась в миллионы долларов.
В конце прошлой недели майнер-жулик приобрел достаточно хэша, чтобы выполнить атаку 51%, то есть он смог усилить сеть Bitcoin Gold за счет использования большей вычислительной мощности, чем все остальные майнеры, собранные вместе.
Криптовалюты предназначены для предотвращения подобных проблем. Безопасность блокчейна поддерживается тем фактом, что очень сложно бороться с остальной частью сети. Это возможно только при больших затратах, или если сеть слабая, то есть имеет относительно низкий уровень хэширования. В этом случае злоумышленник, скорее всего, выбрал BTG из-за отношения сетевого значения к хэштрейту. Другими словами, это стоило немалых затрат.
Когда у вас есть 51% хэшрейтаа сети блока, вы можете переписать блокчейн более или менее по своему усмотрению. Хакер отправил свой BTG на биржу и отправил те же монеты в другой кошелек — двойная атака. Средства были депонированы на бирже, но эта транзакция впоследствии была стерта из книги. Анализ блокчейна BTG и адресов, связанных с атакующем, предполагает, что он заработал более 18 миллионов долларов от эксплойта.
В последнее время с Verge случилась аналогичная двойная атака, а также еще с парочкой меньших монет. Там, где сеть очень маленькая, злоумышленник может играть в игры с хэшрэйтом просто ради удовольствия. Там, где сеть больше, а монета имеет значительную ценность, значит и есть серьезные деньги, которые можно хакнуть.
Биткоин был создан исходя из предпосылки, что злоумышленнику слишком дорого будет стоить 51% хэшрэйт сети. Это остается актуальным, и никто никогда не атаковал BTC, но в настоящее время существует много блокчейнов, многие из которых на порядок меньше. Возможно, было бы неэкономично атаковать биткоин, но если вы уже владеете этим хэшрейтом, вполне целесообразно перенаправить его на несколько минут, чтобы атаковать меньший блокчейн.
Bitcoin Gold использует Equihash и предназначен для работы с GPU, поэтому это не было хэшрейтом, перенаправленным с Bitcoin Core. (ZCash был первым, кто использовал Equihash еще в апреле 2016 года.) Так или иначе, кто-то, у кого много GPU, решил ненадолго стать жуликом.
Мы ожидаем все больше и больше этих атак в будущем. Это будет один из способов проверки на вшивость монет с низкой пользой.
Читайте больше на https://www.ccn.com/bitcoin-gold-hit-by-double-spend-attack-exchanges-lose-millions/
___________________________________________________