Hacker cho thấy cách anh ta '51% tấn công' Ethereum sao chép CheapETH với giá 100 đô la

Không thường xuyên bạn thấy một cuộc tấn công 51% vào một blockchain từ phía tin tặc. 

Nhưng một thực tập sinh 18 tuổi tại công ty đầu tư mạo hiểm Polychain Capital đã quyết định chỉ ra cách thức hoạt động của một cuộc tấn công như vậy, vì mục đích giáo dục.

“Tôi chưa bao giờ thấy một cuộc tấn công 51% chống lại mạng trực tiếp (tôi cho rằng có lý do chính đáng; hầu hết mọi người tấn công mạng để kiếm tiền có lẽ không muốn công khai bản thân),” tweeted Anish Agnihotri hôm nay, nói thêm: "Vì vậy, tôi đã ghi lại nó cho bạn."

Tấn công 51% là một trong những cách chính mà một chuỗi khối có thể bị tấn công. Tiền đề của hầu hết các blockchain là, miễn là phần lớn sức mạnh băm được kiểm soát bởi các tác nhân tốt, tìm cách hỗ trợ mạng, thì nó sẽ hoạt động bình thường. Nhưng nếu một tác nhân xấu nắm quyền kiểm soát phần lớn sức mạnh băm, thì họ có thể gây ra một số vấn đề.

Một trong những cách chính mà những kẻ xấu kiếm được lợi nhuận từ cuộc tấn công 51% là thực hiện chi tiêu gấp đôi. Sử dụng sức mạnh băm lớn hơn của mình, họ bí mật khai thác một phiên bản thay thế dài hơn của blockchain. Sau đó, họ sẽ gửi tiền vào một sàn giao dịch tiền điện tử và thấy số dư của họ tăng lên. Sau đó, họ sẽ phát chuỗi thay thế của họ (và quan trọng là dài hơn) lên mạng, làm xói mòn giao dịch trước đó của họ. Điều này khiến họ có tiền gốc và số dư trên sàn giao dịch.

Thực hiện cuộc tấn công

Agnihotri đã chọn một bản sao nhỏ của chuỗi khối Ethereum có tên là CheapETH để chạy thử nghiệm. Nó có kích thước khối lớn hơn nhiều (tương tự như Bitcoin Cash), làm cho việc gửi giao dịch trở nên rẻ hơn. Nhưng không giống như 629 nghìn tỷ băm mỗi giây của Ethereum, nó chỉ có 559 triệu băm mỗi giây. Điều này làm cho nó dễ bị tấn công hơn nhiều.

Để thực hiện vụ tấn công, Agnihotri đã thuê sức mạnh khai thác có khả năng thực hiện 1.44 tỷ băm mỗi giây. Điều này cho phép anh ta chiếm khoảng 72% tỷ lệ băm của mạng. Anh ấy cũng thuê một máy ảo để chạy chuỗi khối. Tổng chi phí dưới $ 100.

Sản phẩm video cho thấy anh ta đã tấn công mạng như thế nào. Agnihotri Giải thích rằng anh ấy đã ngắt kết nối khỏi mạng, khai thác một mình trong nhóm của riêng mình trong vài phút, và sau đó phát sóng phiên bản dài hơn của chuỗi khối lên mạng. Ngay sau khi anh ta làm như vậy, các trình khám phá khối đã cập nhật để cho thấy rằng anh ta đã khai thác tất cả các khối gần đây.

Trong khi Agnihotri tấn công mạng, anh ta không thực hiện một cuộc tấn công chi tiêu kép cùng một lúc. Trong tài liệu bên trong video, anh ta chỉ ra những điểm mà tại đó một kẻ xấu sẽ thực hiện một cuộc tấn công như vậy. Sau đó, anh ấy nói rằng anh ta sẽ airdrop token cho bất kỳ nhóm nào bị ảnh hưởng bởi cuộc tấn công của anh ta thông qua việc mất phần thưởng khai thác và giao dịch.

Nguồn: https://www.theblockcrypto.com/linked/105030/hacker-shows-how-he-51-attacked-ethereum-clone-cheapeth-for-100?utm_source=rss&utm_medium=rss