Hacker viser hvordan han '51% angrep 'Ethereum-klonen CheapETH for $ 100

Det er ikke ofte du ser et 51% angrep av en blockchain fra hackersiden. 

Men en 18 år gammel praktikant i risikokapitalfirmaet Polychain Capital bestemte seg for å vise hvordan et slikt angrep fungerer, for pedagogiske formål.

"Jeg har aldri sett et angrep på 51% mot et live nettverk (med god grunn antar jeg; de fleste som angriper nettverk for økonomisk gevinst, vil sannsynligvis ikke publisere seg selv)," twitret Anish Agnihotri i dag og la til: "Så jeg spilte det inn for deg."

Et 51% -angrep er en av de viktigste måtene en blockchain kan angripes på. Forutsetningen for de fleste blokkjeder er at så lenge flertallet av hashkraft kontrolleres av gode aktører som ønsker å støtte nettverket, vil det fungere normalt. Men hvis en dårlig skuespiller tar kontroll over flertallet av hashmakten, kan de forårsake noen problemer.

En av de viktigste måtene dårlige skuespillere tjener på et 51% -angrep er ved å utføre et dobbeltforbruk. Ved å bruke sin større mengde hashkraft, utvinner de i hemmelighet en lengre alternativ versjon av blockchain. De vil da gjøre et innskudd til en kryptobørs og se saldoen deres øke. Deretter vil de kringkaste sin alternative (og avgjørende lengre) kjede til nettverket, og ødelegge den forrige transaksjonen. Dette etterlater dem med sine opprinnelige penger og saldoen på børsen.

Utfører angrepet

Agnihotri valgte en liten klon av Ethereum blockchain kalt CheapETH for å kjøre eksperimentet. Den har mye større blokkstørrelser (ligner på Bitcoin Cash), noe som gjør det billigere å sende transaksjoner. Men i motsetning til Ethereums 629 billioner hashes per sekund, har den bare svake 559 millioner hashes per sekund. Dette gjør det mye mer sårbart for angrep.

For å gjennomføre angrepet leide Agnihotri gruvekraft som var i stand til å utføre 1.44 milliarder hashes per sekund. Dette gjorde det mulig for ham å ta opp rundt 72% av nettverkets hashrate. Han leide også en virtuell maskin for å kjøre blockchain på. De totale kostnadene var under $ 100.

De video viser hvordan han angrep nettverket. Agnihotri forklarte at han koblet seg fra nettverket, gruvet solo i sitt eget basseng i noen minutter, og deretter sendte den lengre versjonen av blockchain til nettverket. Kort tid etter at han gjorde det, oppdaterte blokkutforskere for å vise at han hadde utvunnet alle de siste blokkene.

Mens Agnihotri angrep nettverket, utførte han ikke et dobbeltanvendelsesangrep samtidig. I dokumentasjonen i videoen peker han på punktene der en dårlig skuespiller ville utføre et slikt angrep. Etterpå, han sa at han ville flyte tokens til alle bassenger som ble påvirket av hans angrep gjennom tap av gruvedrift og transaksjonsbelønninger.

Kilde: https://www.theblockcrypto.com/linked/105030/hacker-shows-how-he-51-attacked-ethereum-clone-cheapeth-for-100?utm_source=rss&utm_medium=rss