搜索

[12766] 2018-05-30_浅谈最近流行的三起区块链51%算力攻击

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-05-30_浅谈最近流行的三起区块链51%算力攻击 浅 谈 最 近 流 行 的 三 起 区 块 链 5 1 % 算 力 攻 击 u m i i i i   F r e e B u f   2 0 1 8 - 0 5 - 3 0 很 多 人 可 能 早 就 听 说 过 很 多 人 可 能 早 就 听 说 过   5 1 %   算 力 攻 击 ， 但 更 多 的 可 能 源 于 各 种 媒 体 渠 道 中 算 力 攻 击 ， 但 更 多 的 可 能 源 于 各 种 媒 体 渠 道 中 “ 比 特 币 的 缺 陷 比 特 币 的 缺 陷 ” 文 章 之 流 。 实 际 文 章 之 流 。 实 际 上 ， 这 个 说 法 并 不 准 确 ， 根 据 比 特 币 百 科 上 所 描 述 ， 这 种 攻 击 被 称 为 多 数 人 的 攻 击 （ 上 ， 这 个 说 法 并 不 准 确 ， 根 据 比 特 币 百 科 上 所 描 述 ， 这 种 攻 击 被 称 为 多 数 人 的 攻 击 （ M a j o r i t y   a t t a c k ） ， 攻 击 ） ， 攻 击 者 在 控 制 全 网 较 多 算 力 时 ， 他 将 可 以 做 这 些 事 情 ： 者 在 控 制 全 网 较 多 算 力 时 ， 他 将 可 以 做 这 些 事 情 ： 1 . 逆 转 已 发 出 的 交 易 ， 也 就 是 双 花 交 易 ； 2 . 阻 止 其 他 交 易 的 确 认 ； 3 . 阻 止 其 他 块 的 挖 出 。 并 且 在 攻 击 者 控 制 全 网 大 于 5 0 % 算 力 时 ， 攻 击 的 成 功 率 将 达 到 1 0 0 % ， 而 当 攻 击 者 拥 有 4 0 % 算 力 ， 在 需 要 6 个 确 认 的 情 况 下 ， 攻 击 的 成 功 率 为 5 0 % 。 近 期 有 三 个 币 种 分 别 在 不 同 程 度 上 遭 到 了   5 1 %   算 力 攻 击 ， 分 别 是   M o n a C o i n ,   B i t c o i n   G o l d 和   V e r g e   ， 很 碰 巧 的 是 ， 这 三 个 币 种 都 不 同 程 度 地 分 叉 自 比 特 币 。 下 面 将 分 别 介 绍 三 种 货 币 的 攻 击 详 情 。 一 、 一 、 M o n a c o i n 5 月 1 8 日 ， R e d d i t   网 友 发 帖 称   M o n a c o i n   遭 受 了   5 1 % 算 力 攻 击 、 自 私 挖 矿 攻 击 与 时 间 戳 攻 击 ， 确 切 时 间 发 生 在 5 月 1 3 日 至 5 月 1 5 日   一 些 支 持   M o n a c o i n   交 易 的 交 易 所 ， 比 如   B i t t r e x ,   L i v e c o i n   已 经 关 闭 了   M o n a c o i n   的 充 值 。 行 为 描 述 ： 自 私 挖 矿 攻 击 自 私 挖 矿 攻 击   (   S e l f i s h   m i n i n g ） ） 根 据   V i t a l i k   B u t e r i n （ 就 是 发 布 了 以 太 坊 的 那 个 俄 罗 斯 小 伙 ） 在 2 0 1 3 年 1 1 月 4 日 发 布 的 文 章 称 ， 比 特 币 网 络 存 在 一 种 自 私 挖 矿 攻 击 ， 能 让 矿 工 在 理 论 条 件 上 获 得 更 高 的 收 益 。 首 先 ， 由 于 比 特 币 网 络 的 规 则 ， 每 个 （ 诚 实 的 ） 节 点 只 能 挖 并 且 传 播 它 看 到 的 第 一 个 块 ， 这 就 是 说 ， 如 果 节 点 当 前 有 一 个 块 正 在 挖 ， 而 收 到 了 别 人 广 播 的 已 成 功 挖 到 的 同 一 高 度 的 块 ， 那 么 该 节 点 将 立 即 放 弃 正 在 挖 的 这 个 块 并 继 续 跟 随 新 的 块 后 面 挖 掘 。 自 私 挖 矿 攻 击 中 ， 当 恶 意 矿 工 挖 到 了 一 个 新 的 块   B 1 ， 不 立 即 广 播 ， 而 是 接 着 这 个 块 挖 下 一 个 块   B 2 。 在 这 期 间 如 果 别 人 挖 出 来 了 ， 就 马 上 广 播   B 1   到 全 网 ， 如 果 挖 出 了 第 二 个 ， 那 就 直 接 广 播 出 去 ， 这 样 恶 意 矿 工 的 收 益 就 是 连 续 两 个 块 ， 而 别 人 颗 粒 无 收 ， 由 于 这 种 攻 击 需 要 攻 击 者 拥 有 2 5 % 以 上 的 算 力 才 能 将 数 学 期 望 拉 高 到 与 正 常 挖 矿 相 同 或 者 更 高 ， 所 以 这 次 攻 击 同 时 也 采 用 了 这 种 行 为 。 双 花 攻 击 双 花 攻 击 攻 击 者 在 公 链 中 签 名 并 广 播 一 笔 交 易 发 送   M o n a c o i n   到 交 易 所 ， 并 同 时 在 自 己 的 私 有 链 上 广 播 一 个 将   M o n a c o i n   发 送 到 自 己 钱 包 的 交 易 ， 然 后 使 用 大 量 算 力 挖 掘 私 有 链 ， 当 交 易 所 确 认 存 款 后 ， 立 即 广 播 私 有 链 。 由 于 攻 击 者 拥 有 大 量 算 力 ， 私 有 链 长 度 总 是 比 共 有 链 长 ， 所 以 最 后 那 些 发 往 交 易 所 的   M o n a c o i n   被 回 滚 了 。 出 块 变 得 异 常 的 快 出 块 变 得 异 常 的 快
这 可 能 是 由 于   M o n a c o i n   的 异 常 难 度 处 理 机 制 导 致 的 ， 攻 击 者 在 短 时 间 内 挖 出 了 大 量 的 块 ， 远 远 大 于 原 来 的 1 . 5 分 钟 出 块 时 间 。 总 结 总 结 攻 击 者 将 可 以 回 滚 充 值 到 交 易 所 的   M o n a c o i n ， 并 且 掠 取 那 些 原 来 是 诚 实 矿 工 的 奖 励 ， 此 次 攻 击 导 致 约 导 致   9 0 0 0 0   美 元 的 损 失 。 解 决 方 案 解 决 方 案 M o n a c o i n   的 官 方 开 发 组 建 议 ， 将 入 账 次 数 提 高 为   1 0 0   个 确 认 数 。 二 、 二 、 B i t c o i n   G o l d 5 月 1 8 日 ， B i t c o i n   G o l d   交 流 社 区 中 ， M e n t a l N o m a d   发 文 称 有 人 在 尝 试 进 行 针 对 交 易 所 的 双 花 攻 击 。 攻 击 时 间 为   高 度   5 2 8 7 3 5 ，   5   月   1 6   日   1 0 : 3 7 : 5 4   U T C   到   高 度   5 2 9 0 4 8 ， 5   月   1 9   日   5 : 2 5 : 4 0   U T C 。 双 花 攻 击 双 花 攻 击 攻 击 者 的 两 个 钱 包 ： 资 金 钱 包   G T N j v C G s s b 2 r b L n D V 1 x x s H m u n Q d v X n Y 2 F t 挖 矿 钱 包   G X X j R k d q u A k y H e J 6 R e W 3 v 4 F Y 3 Q b g P f u g T x 与   M o n a c o i n   类 似 的 ， B i t c o i n   G o l d   中 攻 击 者 也 将 这 笔 交 易 同 时 发 给 交 易 所 和 自 己 ， 并 成 功 将 自 己 的 私 链 变 成 最 长 链 ， 从 而 使 得 这 条 链 重 新 变 为 公 链 。 值 得 注 意 的 是 ， 有 一 笔 经 过 了   2 2   个 确 认 的 交 易 被 成 功 地 双 花 攻 击 了 。 总 结 总 结
本 次 攻 击 据 不 完 全 统 计 损 失 了   3 8 8 , 2 0 1   个 B T G ， 约 为   1 8 6 0   万 美 元 ， 创 始 人 称 已 向 F B I 报 案 。 解 决 方 案 解 决 方 案 B i t c o i n   G o l d 的 开 发 组 称 ， 正 在 开 发 新 的   P o W   算 法 以 替 代 原 有 的   E q u i h a s h   算 法 ， 他 们 认 为 ， 攻 击 的 原 因 之 一 是 因 为 显 卡 矿 机 的 算 力 可 以 被 短 时 间 地 集 中 。 攻 击 者 的 链 被 逆 转 的 链
被 逆 转 的 链 长 度 为 2 2 攻 击 者 向 自 己 的 钱 包 发 送 了 一 笔 交 易 ， 这 笔 交 易 回 滚 了 原 来 向 交 易 所 充 值 的 交 易 三 、 三 、 V e r g e 自 从   V e r g e   在 4 月 4 日 被 爆 出 遭 到   5 1 %   攻 击 后 ， 开 发 组 已 经 紧 急 更 新 修 复 了 时 间 戳 攻 击 加 上 5 1 % 算 力 攻 击 导 致 算 力 下 降 的 漏 洞 。 （ 详 细 分 析 请 看 站 内 文 章 ： h t t p : / / w w w . f r e e b u f . c o m / c o l u m n / 1 6 9 2 1 0 . h t m l   ） 然 而 ， 攻 击 者 在 5 月 2 2 日 发 现 了 一 种 新 的 利 用 方 法 — — 反 复 横 跳 。
行 为 描 述 行 为 描 述 攻 击 者 将 4 月 4 日 原 有 攻 击 的 模 式 （ 修 改 时 间 戳 + 算 力 攻 击 ） 改 为 交 替 使 用 两 种 算 法   S c r y p t   与   L y r a 2 r e   来 重 复 之 前 的 攻 击 。 V e r g e   的 难 度 再 次 变 为 几 乎 为   0   。
骤 然 降 低 的 算 力 总 结 总 结 受 攻 击 的 区 块 为   2 1 5 5 8 5 0   到   2 2 0 6 2 7 2 ， 所 有 块 收 益   3 6 8 0 8 0 6 0   X V G   都 发 给 了 攻 击 者 ， 大 约 为   1 5 2 5 2 5 2   美 元 。 解 决 方 案 解 决 方 案 开 发 组 将   2 2 1 8 5 0 0   块 后 的 时 间 间 隔 调 整 为   1 0   分 钟 。 从 上 面 这 些 攻 击 中 ， 我 们 不 难 发 现 ， 针 对 这 些   P o W   工 作 量 证 明 进 行 挖 矿 的 数 字 货 币 ， 攻 击 者 可 能 已 经 有 一 套 自 己 的 攻 击 体 系 。 然 而 ， 这 些 攻 击 的 实 施 都 需 要 大 量 的 算 力 与 成 本 ， 有 理 由 相 信 ， 攻 击 者 有 一 个 庞 大 的 团 队 ， 并 且 做 了 非 常 充 分 的 准 备 ， 路 线 规 划 与 方 案 实 施 。 所 以 ， 笔 者 大 胆 预 测 ， 近 期 发 生 的 攻 击 只 是 试 水 。 在 未 来 攻 击 者 将 会 使 用 相 同 的 方 法 进 行 更 多 的 攻 击 。 由 于 去 年 1 2 月 火 爆 的 数 字 货 币 市 场 诞 生 的 比 特 币 分 叉 币 们 由 于 缺 乏 算 力 与 技 术 支 持 ， 将 可 能 更 快 地 遭 到   5 1 %   算 力 攻 击 。 一 旦 遭 到 攻 击 ， 币 价 必 然 大 幅 下 降 ， 算 力 见 无 力 可 图 必 然 会 撤 离 ， 最 后 导 致 攻 击 者 更 加 容 易 地 攻 击 这 个 币 种 ， 这 种 恶 性 循 环 会 使 得 该 虚 拟 货 币 迅 速 归 零 。 可 以 预 见 的 是 ， 在 未 来 ， 运 用 其 他 共 识 的 币 种 ， 比 如   P o S   或 者   D P o S   必 然 也 会 遭 受 到 类 似 的 攻 击 ， 一 旦 有 人 开 了 先 例 ， 见 到 有 利 可 图 的 后 来 者 必 定 蜂 拥 而 上 。 因 此 ， 区 块 链 安 全 值 得 大 家 关 心 。 *   本 文 作 者 ： 本 文 作 者 ： u m i i i i ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理