本文来自：慢雾科技，作者慢雾安全团队，Odaily星球日报经授权转载。北京时间2019年1月6日，我们据慢雾区伙伴情报及BTI(区块链威胁情报)系统的异常情报分析在慢雾区预警了ETC网络的51%算力攻击的可能性。次日，得到了ETC官方、Coinbase官方的回应和分析。ETC官方推特发布："ChineseblockchainsecurityfirmSlowMistsentoutanalertthattheEthereumClassic(ETC)networkmighthavebeentargetedbya51%attack."Exclusive:One$ETCPrivatePoolClaimedover51%NetworkHashrate-Reportedvia@SlowMist_TeamCoinbase官方博客发布：Jan.7,10:27pmPT：Coinbase官方已经确定了总共15次攻击，其中12次包含双花，共计219,500ETC2019年01月08日收到消息，Gate.io官方确认ETC网络51%算力攻击，共检测到7笔交易回滚。其中有四笔总计54200ETC来自攻击者，这四笔交易的txHash为：0xb5e074866653670f93e9fd2d5f414672df9f5c21baa12b83686e1364447963380xee31dffb660484b60f66e74a51e020bc9d75311d246f4636c0eabb9fdf1615770xb9a30cee4ff91e7c6234a0aa288091939482a623b6982a37836910bb18aca6550x9ae83e6fc48f63162b54c8023c7a9a55d01b7085294fb4a6703783e76b1b492a攻击者拥有和操纵的ETC钱包地址有：0xb71d9CD39b68a08660dCd27B3EAE1c13C1267B100x3ccc8f7415e09bead930dc2b23617bd39ced2c060x090a4a238db45d9348cb89a356ca5aba89c75256我们从2019年01月06日开始基于BTI系统、相关已披露情报及相关区块浏览器进行了持续的关注与跟踪：跟踪发现，与恶意钱包地址0x3ccc8f7415e09bead930dc2b23617bd39ced2c06第一次有交叉的地址是：0x24FdD25367E4A7Ae25EEf779652D5F1b336E31da
声音 | 李国庆：区块链吸引我的不是技术 而是生产关系重构:12月30日下午消息，在2019新经济年会上，早晚读书总编辑、当当创始人李国庆演讲时提到，区块链对他的吸引不是技术，而是生产关系的重构。（新浪科技）[2019/12/30]
在此地址基础上我们继续追踪，追踪到第一个时间点地址：0x24fdd25367e4a7ae25eef779652d5f1b336e31da时间：2019-01-0519:58:15UTC
0x3f5CE5FBFe3E9af3971dD833D26bA9b5C936f0bE是币安钱包地址：
也就是说：攻击者从币安钱包提了大量的ETC到：0x24fdd25367e4a7ae25eef779652d5f1b336e31da然后，将币转入账户：0x3ccc8f7415e09bead930dc2b23617bd39ced2c06
声音 | 微软李国平：应用区块链技术应多思考如何赋能、少谈颠覆:据经济观察网12月6日消息，微软中国金融行业总监李国平表示，第一，今天应用区块链技术，应该多思考如何赋能，少谈颠覆。他认为其实在从传统业态向数字生活，数字经济迈进的过程中，有很多行业场景存在痛点和短板，在整个信息化进程中如何补足现有实体经济中的这些问题，赋能现有业务，提高效率，降低成本，是区块链应用最应该思考的问题；第二，科技向善。今天的区块链技术、人工智能技术等，公众是存在认知差的。出现了认知差，就存在炒作的空间，就可能有泡沫，还包括新技术滥用数据等问题。因此在应用新的技术时，要在态度上端正，敬畏监管，敬畏客户，敬畏可持续发展，这样才能走的更远，更稳；第三，从网络效应原理来看，网络是越大价值越大。从最早的局域网到以太网到现在整个互联的世界，网络的效应是需要扩大的。因此今天谈公有链，链与链之间有没有标准？全球有没有标准？中国有没有标准？很多企业资产能不能链互链？思考和解决这些问题，有助于区块链的应用范围和价值的扩大。[2019/12/7]
我们根据AnChain.ai提供给我们的独家情报：Bitrue钱包地址是：0x2c9a81a120d11a4c2db041d4ec377a4c6c401e69由此我们追踪到攻击：
声音 | 新跃社科大学李国权：天秤币为全球带来了可能取代主权货币充当国际货币来用的难得机遇:据巴比特7月5日消息，新加坡新跃社科大学金融技术和区块链教授李国权发文表示，我们觉得天秤币为全球带来了可能取代主权货币如美元充当国际货币来用的一个难得的机遇。之前在全球金融危机爆发后，在超主权货币研究上，就有人对改革国际货币基金组织的特别提款权 (SDR)，使其能够成为超主权世界货币进行研究或探索，以添补当前国际货币体系存在内在缺陷。但由于种种原因，特别是在难以得到既得利益者如美国英国等大国支持的情况下，目前基本上没有取得实际性进展。现在有了这样一个具有广大用户群作为基础，以协会形式来共同管理（而不是单一央行操控）的全球货币方案，我们不妨设定最理想的目标——一个由全球多国央行、国际金融治理组织、经济组织、企业机构、非政府组织甚至学术界等多方共同搭建超主权、真正的 “分布式、非单一中心化” 的国际货币，为全球经济，国际间的贸易与投资提供公平与稳定的支付与价值传递服务。[2019/7/5]
查询区块高度：7254355
现场 | 慢雾安全负责人：好的公链需要满足安全稳定运行最基本的要求:金色财经11月9日现场报道，今日，由imondo和链人联合主办的“DAPP开发者大会”在北京举行。慢雾安全负责人海贼王做了以“DApp安全现状深度分析”为主题的演讲。他表示，现在的公链如以太坊、EOS，都有自己的优势，应保持开放的心态去看待公链。好的公链应该满足一些基本要求，即公链需稳定运行，官方钱包要安全可靠，区块链浏览器要安全可用。[2018/11/9]
区块：7254430
我们从区块上发现下图这笔原有的交易不存在了：
此时完成了对Bitrue的第一次4000ETC的攻击。剩下对Bitrue9000ETC的攻击也相同。Bitrue官方也在推特上确认：
声音 | 慢雾安全团队：门罗币不小心创造了一个网络和平世界:据火讯财经报道，慢雾安全团队表示：“门罗币不小心创造了一个网络和平世界，因为其CPU/GPU算力友好，对抗职业矿机（比如ASIC芯片），且门罗是最早的一批，算是匿名币的龙头，地下黑客入侵大量服务器，以前是勒索、窃取机密，现在大规模做CPU挖矿，所发布的典型蠕虫病修补了相关漏洞入口，杀掉了蠕虫对手，安全加固了相关机制，然后它仅挖矿，不少企业入侵事件的发现不是因为发现蠕虫，而是发现服务器或主机卡了，这些蠕虫挖的主要就是门罗。”[2018/7/3]
我们继续向前追踪：时间点：2019-01-0603:26:56UTC
查询区块：
时间点：2019-01-0603:27:11UTC
查询区块：
完成第一次对0xD850560ccc2a5E50b5e678031ED2598713eb3E47600ETC的攻击。这与Coinbase博客发布的信息相同：
基于持续跟踪，我们发现，鉴于各个交易所对区块确认数的提高、对恶意钱包地址的封禁等措施下，攻击者对ETC的51%恶意攻击在UTC2019-01-0804:30:17(北京时间2019-01-0812:30:17)之后已经停止。我们认为攻击者的每次大型攻击都是有足够的成本及风险考虑，其中涉及到攻击前及攻击过程需要花费的金钱及时间成本，攻击后的对抗追踪溯源成本。通过我们的情报分析，攻击者的身份，如果各家相关交易所愿意协助，是可以最终定位出来的。同时，我们认为，鉴于近期区块链资金热度下降导致全网挖矿算力下降，大家已经切实感受到针对ETC51%攻击的影响，可预见未来伴随攻击成本降低此类攻击将快速增多，我们在此特别建议对以下当前有获利空间的币种增加风控机制。参考地址：https://www.crypto51.app
*备注：Gate.io钱包地址：0x0d0707963952f2fba59dd06f2b425ace40b492feGate.io给出疑似攻击者所拥有和操纵的ETC钱包地址：0xb71d9CD39b68a08660dCd27B3EAE1c13C1267B100x3ccc8f7415e09bead930dc2b23617bd39ced2c060x090a4a238db45d9348cb89a356ca5aba89c75256Bitrue钱包地址：0x2c9a81a120d11a4c2db041d4ec377a4c6c401e69涉及矿工或者大户：http://gastracker.io/addr/0x090a4a238db45d9348cb89a356ca5aba89c75256http://gastracker.io/addr/0x07ebd5b21636f089311b1ae720e3c7df026dfd72我们已经第一时间将这些恶意钱包地址及恶意关联地址加入BTI系统的恶意钱包地址库并提供给合作伙伴，防止攻击者进一步攻击其他交易所。最后我们建议所有数字资产相关服务平台阻止来自以上恶意钱包地址的转账，并加强风控、保持高度关注，警惕随时可能再次爆发的双花攻击。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。