Hacker viser, hvordan han '51% angreb 'Ethereum-klon CheapETH for $ 100

Det er ikke ofte, du ser et angreb på 51 % af en blockchain fra hackerens side. 

Men en 18-årig praktikant hos venturekapitalfirmaet Polychain Capital besluttede sig for at vise, hvordan sådan et angreb fungerer, til uddannelsesformål.

"Jeg har aldrig set et angreb på 51% mod et live-netværk (med god grund formoder jeg; de fleste mennesker, der angriber netværk for at tjene penge, ønsker sandsynligvis ikke at offentliggøre sig selv)," Tweetet Anish Agnihotri i dag og tilføjede: "Så jeg optog det for dig."

Et angreb på 51 % er en af ​​de vigtigste måder, hvorpå en blockchain kan angribes. Forudsætningen for de fleste blockchains er, at så længe størstedelen af ​​hash-kraften er kontrolleret af gode aktører, der ønsker at understøtte netværket, så vil det fungere normalt. Men hvis en dårlig skuespiller tager kontrol over størstedelen af ​​hash-kraften, så kan de forårsage nogle problemer.

En af de vigtigste måder, hvorpå dårlige skuespillere tjener på et angreb på 51 %, er ved at udføre et dobbeltforbrug. Ved at bruge deres større mængde hash-kraft udvinder de i al hemmelighed en længere alternativ version af blockchain. De vil derefter foretage en indbetaling til en kryptobørs og se deres saldo stige. Så vil de udsende deres alternative (og afgørende, længere) kæde til netværket, hvilket udhuler deres tidligere transaktion. Dette efterlader dem med deres oprindelige penge og saldoen på børsen.

Udfører angrebet

Agnihotri valgte en lille klon af Ethereum blockchain kaldet CheapETH til at køre eksperimentet. Det har meget større blokstørrelser (svarende til Bitcoin Cash), hvilket gør det billigere at sende transaktioner. Men i modsætning til Ethereums 629 billioner hashes per sekund, har den kun sølle 559 millioner hashes per sekund. Dette gør det meget mere sårbart over for angreb.

For at udføre angrebet lejede Agnihotri minekraft, der var i stand til at udføre 1.44 milliarder hashes i sekundet. Dette gjorde det muligt for ham at optage omkring 72% af netværkets hash-rate. Han lejede også en virtuel maskine til at køre blockchain på. De samlede omkostninger var under $ 100.

video viser, hvordan han angreb netværket. Agnihotri forklarede at han koblede fra netværket, minede solo i sin egen pool i et par minutter og derefter udsendte den længere version af blockchain til netværket. Kort efter at han gjorde det, opdaterede blokopdagere for at vise, at han havde mineet alle de seneste blokke.

Mens Agnihotri angreb netværket, udførte han ikke et dobbeltudgiftsangreb på samme tid. I dokumentationen i videoen påpeger han de punkter, hvor en dårlig skuespiller ville udføre et sådant angreb. Bagefter, han sagde at han ville luftdroppe tokens til alle puljer, der var påvirket af hans angreb gennem tab af minedrift og transaktionsbelønninger.

Kilde: https://www.theblockcrypto.com/linked/105030/hacker-shows-how-he-51-attacked-ethereum-clone-cheapeth-for-100?utm_source=rss&utm_medium=rss