Хакер показує, як він "51% атакував" клон Ethereum CheapETH за 100 доларів

Не часто ви бачите атаку 51% блокчейну з боку хакерів. 

Але 18-річний стажер у венчурній фірмі Polychain Capital вирішив показати, як працює така атака, в навчальних цілях.

«Я ніколи не бачив 51% атаки на реальну мережу (я вважаю, що неспроста; більшість людей, які атакують мережі заради грошової вигоди, ймовірно, не хочуть рекламувати себе)» твір Аніш Агніхотрі сьогодні, додавши: «Отже, я записав це для вас».

Атака 51% є одним з основних способів атаки на блокчейн. Передумовою більшості блокчейнів є те, що поки більшість хеш-потужності контролюється хорошими акторами, які прагнуть підтримувати мережу, вона працюватиме нормально. Але якщо поганий актор бере під контроль більшу частину хеш-потужності, це може викликати деякі проблеми.

Одним з основних способів отримання прибутку поганим акторам від атаки 51% є подвійні витрати. Використовуючи свою більшу кількість хеш-потужності, вони таємно виробляють довший альтернативну версію блокчейну. Потім вони зроблять депозит на біржі криптовалют і побачать, що їхній баланс підвищиться. Потім вони будуть транслювати свій альтернативний (і, що важливо, довший) ланцюжок у мережу, руйнуючи їх попередню транзакцію. Це залишає у них оригінальні гроші та залишок на біржі.

Виконання атаки

Для проведення експерименту Agnihotri вибрав крихітний клон блокчейну Ethereum під назвою CheapETH. Він має набагато більші розміри блоків (подібно до Bitcoin Cash), що робить його дешевшим для надсилання транзакцій. Але на відміну від 629 трильйонів хешів Ethereum в секунду, він має лише мізерні 559 мільйонів хешів в секунду. Це робить його набагато вразливішим для нападу.

Щоб здійснити атаку, Agnihotri орендував потужність майнінгу, здатну виконувати 1.44 мільярда хешів в секунду. Це дозволило йому зайняти близько 72% хешрейту мережі. Він також орендував віртуальну машину для запуску блокчейну. Загальні витрати були під $ 100.

Команда відео показує, як він атакував мережу. Агніхотрі пояснені що він відключився від мережі, видобув соло у власному пулі протягом кількох хвилин, а потім транслював довшу версію блокчейну в мережу. Невдовзі після того, як він це зробив, дослідники блоків оновилися, щоб показати, що він видобув усі останні блоки.

Хоча Агніхотрі атакував мережу, він не проводив атаку подвійних витрат одночасно. У документації у відео він вказує на моменти, в яких поганий актор здійснить таку атаку. Після цього він сказав що він буде перекидати токени в будь-які пули, які постраждали від його атаки через втрату видобутку та винагород за транзакції.

Джерело: https://www.theblockcrypto.com/linked/105030/hacker-shows-how-he-51-attacked-ethereum-clone-cheapeth-for-100?utm_source=rss&utm_medium=rss