搜索

[18933] 2020-09-16_矿池漏洞安全科普

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2020-09-16_矿池漏洞安全科普 矿 池 漏 洞 安 全 科 普 原 创   毕 竟 话 少 2 3 3   I D L a b   2 0 2 0 - 0 9 - 1 6 扣 （ 藏 ） 块 攻 击 就 是 在 矿 池 ， 混 水 摸 鱼 ， 反 正 有 的 矿 池 是 根 据 你 的 算 力 ， 按 时 间 给 你 就 是 在 矿 池 ， 混 水 摸 鱼 ， 反 正 有 的 矿 池 是 根 据 你 的 算 力 ， 按 时 间 给 你 “ 钱 钱 ” 的 ， 矿 池 是 怎 么 知 道 我 的 算 力 的 ， 我 能 不 能 欺 骗 矿 池 ？ ？ ？ 的 ， 矿 池 是 怎 么 知 道 我 的 算 力 的 ， 我 能 不 能 欺 骗 矿 池 ？ ？ ？             挖 矿 软 件 和 矿 池 之 间 的 都 是 用 的 公 开 的 协 议 ， j s o n 格 式 发 包 ， 可 以 说 是 明 文 传 输 的 ，         { " w o r k e r " : " 0 0 t e s t " , " i d " : 4 , " m e t h o d " : " e t h _ s u b m i t W o r k " , " p a r a m s " : [ " 0 x d 4 3 a b 7 2 1 1 9 2 c 4 4 9 8 " , " 0 x 3 3 6 8 d a 5 8 f 1 a 3 8 c 7 f 1 5 2 1 3 2 d 1 a 6 d a b 2 3 f 4 6 d 6 8 7 6 e f f 8 2 7 f 3 6 5 d b 4 b 4 3 2 8 a 4 7 d 6 c 2 " , " 0 x b 3 1 6 5 0 9 6 9 1 0 6 d d 7 4 7 0 1 c a 0 8 e a 6 d 9 a 2 8 c 7 b f 8 1 8 e c d e f 3 d 6 f b 2 7 1 8 e f 6 e 4 e a 1 8 f d 3 " ] } ， 这 个 是 提 交 结 果 的 报 文 。 这 种 攻 击 是 针 对 矿 池 的 ， 降 低 矿 池 的 收 益 ， 最 终 矿 池 入 不 敷 出 导 致 破 产 扣 块 或 者 藏 块 攻 击 ， 是 指 当 自 己 计 算 出 正 确 的   h a s h     后 ， 没 有 回 传 给 矿 池 ， 私 自 广 播 出 去 了 ， 那 样 区 块 的 奖 励 就 自 己 独 吞 了 ； 欺 骗 矿 池 是 矿 池 下 发 计 算 任 务 后 ， 矿 工 并 不 真 的 去 执 行 计 算 任 务 ， 而 是 直 接 返 回 一 个 错 误 的 计 算 值 ， 然 后 也 享 受 矿 池 根 据 算 力 分 发 的 币 值 奖 励 ；   对 于 第 一 种 扣 块 攻 击 ， 由 于 客 户 端 是 可 控 的 ， 觉 得 完 全 可 以 实 现 啊 ， 对 于 第 二 种 欺 骗 ， 不 知 道 矿 池 会 不 会 对 矿 工 的 计 算 结 果 做 校 验     伪 造 算 力 e q u i h a s h 算 法 ( e q u i h a s h v e r i f y : h t t p s : / / g i t h u b . c o m / j o s h u a y a b u t / e q u i h a s h v e r i f y ) 实 现 上 的 逻 辑 漏 洞 。 该 漏 洞 可 导 致 恶 意 矿 工 向 z - n o m p 矿 池 提 交 虚 假 s h a r e ， 从 而 伪 造 自 己 的 算 力 。 从 矿 池 中 窃 取 诚 实 矿 工 的 挖 矿 成 果 。 由 于 目 前 许 多 新 生 数 字 货 币 均 使 用 e q u i h a s h 算 法 进 行 工 作 量 证 明 ， 且 多 数 e q u i h a s h 矿 池 依 赖 于 该 e q u i h a s h v e r i f y 进 行 矿 工 算 力 校 验 ， 所 以 该 漏 洞 严 重 已 经 影 响 多 个 数 字 货 币 矿 池 。 E q u i h a s h   是 一 种 工 作 量 证 明 算 法 ， 由   A l e x   B i r y u k o v   以 及 D m i t r y     K h o v r a t o v i c h 设 计 而 成 ， 以 一 种 计 算 机 科 学 以 及 加 密 学 概 念 （ 叫 做 广 义 生 日 悖 论 ） 为 基 础 。 E q u i h a s h 是 一 种 需 要 高 内 存 的 工 作 量 证 明 ， 这 意 味 你 能 挖 到 多 少 币 主 要 取 决 于 你 的 设 备 内 存 的 大 小 。 在 短 期 内 要 创 建 一 个 低 成 本 的 挖 矿 定 制 硬 件 （ 专 用 集 成 电 路 ） 几 乎 不 可 能 ， 所 以 E q u i h a s h 被 认 为 可 以 构 造 更 去 中 心 化 的 一 种 P O W 算 法 。 z - n o m p 在 对 E q u i h a s h 工 作 量 证 明 进 行 验 证 的 时 候 使 用 了 e q u i h a s h v e r i f y 依 赖 库 来 对 矿 工 提 交 算 力 证 明 份 额 进 行 校 验 。 e q u i h a s h v e r i f y 对 E q u i h a s h 解 验 证 的 错 误 实 现 ， 导 致 了 该 漏 洞 。 细 节 ： 在 e q u i . c 文 件 中 ， 在 函 数 b o o l   v e r i f y E H ( c o n s t   c h a r   h d r ,   c o n s t   c h a r   s o l n ) 中 ， h d r 是 区 块 头 信 息 ， 参 数 s o l n 是 矿 工 求 解 出 来 的 { X i j } 序 列 。 v e r i f y E H 函 数 的 作 用 ， 就 是 用 来 判 断 { X i j } 是 否 是 由 区 块 头 信 息 h d r 产 生 的 广 义 生 日 悖 论 问 题 的 正 确 解 。
E q u i h a s h 算 法 的 整 体 实 现 可 以 理 解 为 将 X i j 序 列 带 入 到 V h a s h = h a s h ( h d r , x 1 ) ^   h a s h ( h d r , x 2 )   ^ … ^ .   h a s h ( h d r , x 5 1 2 ) ； 然 后 判 断 V h a s h 的 结 果 是 否 全 部 为 0 。 如 果 全 部 为 0 ， 则 返 回 t r u e ； 如 果 全 部 不 为 0 ， 则 返 回 f a l s e 。 这 看 似 正 确 的 实 现 ， 但 实 际 上 编 程 人 员 没 有 考 虑 到 ： 在 广 义 生 日 悖 论 问 题 中 ， 所 有 的 x i j 必 须 是 不 相 同 的 。 而 这 里 并 没 有 检 查 是 否 由 重 复 。 对 于 任 意 区 块 头 h d r ， 攻 击 者 只 要 让 所 有 的   x i j 全 部 相 等 ， 则 得 到 结 果 ： h a s h ( h d r , x 1 ) = h a s h ( h d r , x 2 )   = … =   h a s h ( h d r , x 5 1 2 ) 由 于 这 里 刚 好 有 偶 数 个 ， 那 么 可 以 得 到 ： V h a s h = h a s h ( h d r , x 1 ) ^   h a s h ( h d r , x 2 )   ^ … ^ .   h a s h ( h d r , x 5 1 2 ) = 0 也 就 是 说 ， 对 于 任 意 h d r ， 攻 击 者 随 机 选 择 一 个 2 1 b i t 的 数 x i j , 让 后 让 s o l n = { x , x , x , … , x } ， 就 可 以 绕 过 广 义 生 日 悖 论 问 题 验 证 ， 从 而 实 现 高 达 数 十 万 倍 的 算 力 数 虚 构 。 由 于 e q u i h a s h v e r i f y 实 现 中 缺 乏 e q u i h a s h 论 文 中 的 多 种 其 他 校 验 算 法 , 所 以 除 了 这 个 简 单 的 碰 撞 攻 击 之 外 ， 该 代 码 还 存 在 其 他 安 全 问 题 。 密 码 算 法 的 实 现 应 严 格 按 照 算 法 标 准 来 进 行 ， 否 则 就 容 易 出 现 安 全 漏 洞 。 E q u i h a s h 算 法 标 准 详 细 细 节 可 参 考 论 文 ： h t t p s : / / w w w . c r y p t o l u x . o r g / i m a g e s / b / b 9 / E q u i h a s h . p d f
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理