На прошлой неделе злоумышленник успешно выполнил атаку повторного расходования средств в сети Bitcoin Gold, тем самым сделав BTG третим альткоином, который поддался сетевой атаке в течение последнего времени, сообщает CCN.
Директор по коммуникациям Bitcoin Gold Эдвард Искра впервые предупредил пользователей об атаке 18 мая, объяснив, что злоумышленник использовал уязвимость, чтобы украсть средства с криптовалютных бирж.
Чтобы выполнить атаку, майнер приобрел не менее 51% общей хэш-мощности сети, что обеспечило ему временный контроль над блокчейном. Получение такой мощности невероятно дорого – даже в такой маленькой сети, такой как Bitcoin Gold, но ее можно монетизировать, используя ее для атаки повторного расходования средств.
Получив контроль над сетью, злоумышленник начал сливать BTG на биржах криптовалют, одновременно пытаясь отправить те же самые монеты в контролируемый им кошелек. Как правило, блокчейн не принял бы повторную транзакцию, поскольку передача этих монет уже была бы учтена и записана в блок, однако, имея возможность контролировать сеть, организатор атаки включал в конечную версию блокчейна только те транзакции, которые были нужны ему.
Злоумышленник смог внести средства на биржи и быстро вывести их снова, отменяя оригинальную транзакцию, накапливая криптовалюту на отдельном адресе. Начиная с 16 мая на этот кошелек поступило свыше 388 000 BTG. Если предположить, что все поступившие транзакции связаны с атакой повторного расходования, добычей злоумышленника, по текущему курсу, могли стать более $18 млн.
Последняя транзакция была отправлена 18 мая, но злоумышленник мог теоретически попытаться возобновить ее, если у него все еще есть доступ к достаточной мощности, чтобы получить контроль над сетью.
Разработчики Bitcoin Gold рекомендовали биржам криптовалют увеличить число подтверждений, после получения которых на счёт клиента происходит зачисление депозита. Согласно информации из блокчейна, организатору атаки удавалось откатывать транзакции, после совершения которых было добыто до 22 блоков, из-за чего биржам рекомендовано установить минимальное требование в 50 блоков.
Ранее атаке, уже второй раз, подверглась сеть криптовалюты Verge.
(Пока оценок нет)
Загрузка...
Редактор. Маркетолог. Криптоинвестор с 2014 года.
