האקר מראה כיצד הוא '51% תקף' את שיבוט ה-Ethereum CheapETH תמורת 100 דולר

לא לעתים קרובות אתה רואה התקפה של 51% של בלוקצ'יין מהצד של ההאקר. 

אבל מתמחה בן 18 בחברת ההון סיכון Polychain Capital החליט להראות איך מתקפה כזו עובדת, למטרות חינוכיות.

"מעולם לא ראיתי התקפה של 51% נגד רשת חיה (מסיבה טובה אני מניח; רוב האנשים שתוקפים רשתות למטרות רווח כספי כנראה לא רוצים לפרסם את עצמם)", צייץ אניש אגניהוטרי היום, והוסיפה: "אז הקלטתי את זה בשבילך."

התקפה של 51% היא אחת הדרכים העיקריות שבהן ניתן לתקוף בלוקצ'יין. הנחת היסוד של רוב הבלוקצ'יין היא שכל עוד רוב כוח ה-hash נשלט על ידי שחקנים טובים, המחפשים לתמוך ברשת, אז זה יעבוד כרגיל. אבל אם שחקן גרוע משתלט על רוב כוח ה-hash, אז הם יכולים לגרום לבעיות מסוימות.

אחת הדרכים העיקריות שבהן שחקנים גרועים מרוויחים מתקפה של 51% היא על ידי ביצוע הוצאה כפולה. תוך שימוש בכמות גדולה יותר של כוח האש שלהם, הם כורים בסתר גרסה חלופית ארוכה יותר של הבלוקצ'יין. לאחר מכן הם יבצעו הפקדה לבורסת קריפטו ויראו את היתרה שלהם עולה. אז הם ישדרו לרשת את השרשרת האלטרנטיבית (והכי מכרעת, הארוכה יותר) שלהם, וישחקו את העסקה הקודמת שלהם. זה משאיר אותם עם כספם המקורי והיתרה בבורסה.

ביצוע הפיגוע

Agnihotri בחר בשיבוט זעיר של הבלוקצ'יין Ethereum בשם CheapETH כדי להפעיל את הניסוי. יש לו גדלי בלוקים הרבה יותר גדולים (בדומה לביטקוין קאש), מה שהופך אותו לזול יותר לשלוח עסקאות. אבל בניגוד ל-629 טריליון ה-hashs של Ethereum לשנייה, יש לו רק 559 מיליון גיבובים בשנייה. זה הופך אותו להרבה יותר פגיע להתקפה.

כדי לבצע את המתקפה, שכר אגניהוטרי כוח כרייה המסוגל לבצע 1.44 מיליארד חשיש בשנייה. זה אפשר לו לתפוס כ-72% משיעור ה-hash של הרשת. הוא גם שכר מכונה וירטואלית להפעיל עליה את הבלוקצ'יין. סך העלויות היו מתחת 100 $.

השמיים וידאו מראה כיצד הוא תקף את הרשת. אגניהוטרי מוסבר שהוא התנתק מהרשת, כרה סולו בבריכה שלו לכמה דקות, ואז שידר את הגרסה הארוכה יותר של הבלוקצ'יין לרשת. זמן קצר לאחר שעשה זאת, חוקרי בלוקים עדכנו כדי להראות שהוא כרייה את כל הבלוקים האחרונים.

בעוד אגניהוטרי תקף את הרשת, הוא לא ביצע מתקפת הוצאה כפולה במקביל. בתיעוד בסרטון הוא מצביע על הנקודות שבהן שחקן גרוע היה מבצע מתקפה כזו. אחר כך, הוא אמר שהוא יפיל אסימונים לכל בריכות שהושפעו מהתקפתו באמצעות אובדן כרייה ותגמול עסקאות.

מקור: https://www.theblockcrypto.com/linked/105030/hacker-shows-how-he-51-attacked-ethereum-clone-cheapeth-for-100?utm_source=rss&utm_medium=rss