воскресенье, 9 декабря 2018 г.

thumbnail

Vertcoin становится еще одной жертвой атаки на 51%


На этот раз Vertcoin, одноранговая криптовалюта, занимающая в настоящее время 187-е место по рыночной капитализации, подверглась четырем отчетным 51% атакам, в результате которых злоумышленник удвоил расходы, по оценкам, на 100 000 долларов США. Согласно сообщению компании в блоге, разработчики близки к внедрению форка, чтобы смягчить ущерб.

Впервые инциденты начались в октябре, а первые продолжались с 12 по 18 октября. Последнее началось 29 ноября и предположительно продолжалось на момент публикации отчета 2 декабря.

Vertcoin становится еще одной жертвой атаки на 51% 102
«Я не знаю о жертве или виновнике, но несколько членов сообщества и разработчиков Vertcoin пристально следят за сетью, и я бы посоветовал всем делать то же самое», - написал один из разработчиков Vertcoin в сообщении Medium. Обращаясь к проблеме, добавим: «Различные члены команды и сообщества обратились к биржам с просьбой увеличить количество подтверждений депозита, и разработчики работали над двумя заказными алгоритмами».

Одно из двух изменений алгоритма - и то, что группа считает более важным - реализует более строгую устойчивость к микросхемам интегральных микросхем для конкретных приложений (ASIC), которые могут работать более эффективно, чем графические процессоры (графические процессоры) и центральные процессоры (центральные процессоры). ).

Команда Vertcoin утверждает, что использование ASIC централизовало хэш-мощность, или наполнило рынок аренды дешевым хэшрейтом, а это означает, что любой, кто может позволить себе арендовать хэш-мощность (или вычислительную мощность), может провести 51% -ную атаку на сеть.

Официальный ответ команды гласит: «Наконец, я хочу сказать, что Vertcoin здесь, чтобы остаться. Мы НЕ будем идти на компромисс в отношении децентрализации путем внедрения централизованного контроля, и мы не откажемся от борьбы с ASICS. Мы амбициозно стремимся стать доминирующим алгоритмом майнинга для графических процессоров в будущем ».

Согласно Crypto51.app, веб-сайту, который рассчитывает, сколько может стоить атака в 51%, один час такой атаки на Vertcoin стоит 181 доллар США.

Ожидайте увидеть больше
51% атак произошли в биткойн-золоте, грани и монакоине ранее в этом году.

«Это просто еще один инцидент, который показывает, что существуют действующие субъекты угроз, обладающие достаточными ресурсами и достаточно развитые, чтобы выполнить такую атаку», - написал Марк Несбитт, инженер по безопасности в Coinbase, в Medium post.

Он приходит к выводу, что до тех пор, пока биржи готовы предоставлять клиентам активы в ответ на депозит обратимой валюты, у злоумышленников нет причин останавливать это поведение.

«Ожидайте увидеть больше подобных атак», - сказал инженер по безопасности.

Как это устроено
Злоумышленник, обладающий достаточной вычислительной мощностью, может добывать достаточное количество монет наедине, не говоря никому, что их цепочка становится законной. Это называется эгоистичным майнингом. Когда другие майнеры найдут эту более длинную «эгоистичную» цепочку, они отбросят «честную» цепочку, над которой они работали, и, таким образом, также отбросят все транзакции в этих блоках и начнут работать над новой. Это называется цепной реорганизацией, или «реорганизацией». Все реорганизации имеют «глубину», которая представляет собой количество блоков, которые были заменены, и «длину», которая представляет собой количество новых блоков, которые произвели замену.

Отброшенная цепочка теперь содержит транзакции, которые больше не действительны, даже если средства потенциально уже прошли - и включение той же транзакции в новую, более длинную цепочку означает, что те же самые средства снова расходуются. Это называется двойной атакой расходов.

В случае с Vertcoin один из перераспределений прошел довольно глубоко - с глубиной 307 блоков и длиной 310 блоков. Общее количество переоформлений, охватывающих эти четыре инцидента, составило 22, и 15 из них включали двойные расходы. Общая стоимость двойных расходов составила более 100 000 долларов США.

Subscribe by Email

Follow Updates Articles from This Blog via Email

No Comments