TAL:2 万美元就可以对以太坊经典双花攻击?没那么简单

图片来源于网络

最近几天,知名公链项目ETC疑似遭到51%攻击,国外交易所Coinbase,Coincheck,和bitFlyer均称已监测到ETC链上多个块高度存在双花交易(DoubleSpending),并暂停了ETC的存取操作。

据区块链安全公司PeckShield最新数据显示,在01月05日到01月08之间,ETC链上至少有15次疑似双花交易,共计损失ETC219,500枚,价值约110万美元。

根据crypto51.app数据,攻击ETC的每小时成本是4,528美元。有消息称,黑客此次实施51%攻击的成本约两万美元,而攻击者在4个小时内,用超过51%算力双花了至少4笔总计54200个ETC,价值约27万美元。这样算来,黑客此次双花攻击ETC的攻击收益超过了10倍。

赵长鹏:取消订单工作正在进行:币安创始人赵长鹏刚刚发布推文称,取消订单工作正在进行,极少数用户的状态更新有些延迟。如果余额显示不正确,请与官方服务台联系,而且这个问题将会很快修复。[2020/3/4]

事实真是如此吗?

如果按照这个逻辑,同样引用crypto51.app数据,就会发现,双花攻击BTC每小时285,244美元成本,ETH是99,349美元成本。就算是攻击BTC网络,四小时也就一百万美元,这对于市值高达700亿美元的BTC而言,51%攻击的成本也着实低了些,很难不让人有所怀疑。众所周知,大型区块链网络之所以很稳固,原因就在于作恶的成本非常高,比如,窃取私钥的成本,实施双花攻击的成本,高到近乎不太可能发生。

crypto51.app数据:各大公链实施攻击所需成本

声音 | 赵长鹏:为了让某样东西具有流动性,需要更多愿意为此付费的人:币安CEO赵长鹏发推表示,为了让某样东西有价值,你只需要地球上另一个人愿意为它付费。为了让某样东西具有流动性,你需要更多愿意为此付费的人。[2019/9/12]

那么,ETC遭双花攻击的成本到底该怎么算呢?

要对一条链进行51%攻击其实很简单,你拥有超过一半的总算力(Hashrate)就行了。要想得到这51%的算力,有两种办法。一种是说服一半的现有矿工跟你走,把矿机都交给你。这个操作起来不太容易,因为矿工是分散的,很难说服他们放弃挖矿的确定收益,来博取双花攻击的不确定收益。而且关键问题是,一旦双花攻击成功很可能造成币价大跌,砸了他们的长期饭碗,这样做无异于引火自焚。还有一种办法是拉来新的算力并超出现有算力的一倍之上。比如,现有ETC的算力是8TH/s,你拉来8.1TH/s算力就可以攻击ETC了。那么,到哪里去找这新的算力?最简单易行的办法是去租。例如有一个NiceHash网站(www.nicehash.com),你出钱就可以租到算力任由你支配。

声音 | 赵长鹏:申请注册“BUIDL”商标有损Coinbase形象 有可能走法律途径:近日,赵长鹏转发了网友对Coinbase申请“BUIDL”商标事件的评论:“你们是认真的吗?我确定币安一直在使用这个词语,但是Coinbase甚至从来没有在推特上提到过一次这个词。”他回复道,“我们着重于实际建设,而不是纸上工作。我在其它地方先看到HODL这个词,但是不记得是不是自己第一个使用BUIDL这个词了。这不重要,但如果他们(Coinbase)要跟SAFU(币安投资者保护基金)搞事的话,我会生气的!”然后他又发了一条推特,表示“生气”的意思是会走法律途径。他还表示,将广泛使用的词申请商标,只会损害声誉。此前报道,Coinbase已提交了“BUIDL”的商标申请,商标使用范围是“软件即服务(SAAS)服务相关的商标”。[2018/12/7]

好了,假设我们从NiceHash来租算力攻击ETC,那么需要多大的预算?

动态 | RenrenBit 比特币存币量突破 2 万枚:由赵东创立的数字货币银行 RenrenBit 宣布比特币存币量突破 2 万枚,按照目前比特币价格折算,价值约 1.9 亿美金。[2020/2/11]

首先,51%攻击不是几个小时就能搞定的,至少需要数天时间。PeckShield监测到,此次ETC攻击发生在四天时间内,多次的数据回滚超出100区块。链上数据只显示了成功的攻击,实际上会有多次失败的尝试链上看不到,还可能在攻击前需要进行几天的调试准备。

所以,攻击者至少在四天的时间内,一直持有这些矿机不断尝试进行攻击。我们就按4天计算,4,528x24x4=434,688美元。这还是此次实施ETC51%攻击的保守成本估计。到目前为止,攻击者的收益并没有10倍那么夸张。

那么问题来了,攻击BTC是不是也可以这么干?答案是不能。因为NiceHash市场不够大,没法租到足够大的算力。上图最后一栏是Nicehash-able,说的是攻击一个区块链,有百分之几的算力可以在NiceHash上租到。我们可以看到能100%租到,可攻击的最大的链就是ETC。

如果一定要玩把大的,就要攻击BTC怎么办?只能买矿机自己搭网络。BTC今天(01月08日)的算力是40.3EH/s,假如我们采用比特大陆的AntminerS9矿机(14.0TH/s,售价约400美元),成本是40,300,000/14x400

1,151,428,571美元。大批量购买矿机可能会有一些折扣,但把这些矿机安装到数据中心也需要大约20%的费用,这里两者抵消都不算。BTC出块慢,进行51%攻击需要的时间也就更长,我们假设需要7天。S9功耗是1.35千瓦,电费按较低的3美分每千瓦计算,40,300,000/14x1.35x24x7x0.03=19,585,800美元。那么攻击BTC的总费用为1,171,014,371,超过11亿美元。所以,对BTC实施双花攻击近乎于不可能。

从以上分析不难看出,51%攻击的门槛并不低,尤其是攻击BTC或ETH等主流的数字货币,天价成本高到几乎不可能。不过,攻击ETC这样相对较小的链还是可行的,事实上也已经发生过多次,PeckShield在此提醒广大用户,只有足够大的主链才足以完全避免51%攻击,因此持有分叉后的小币种应加以谨慎堤防遭双花攻击的可能。

本文来源于非小号媒体平台:

PeckShield

现已在非小号资讯平台发布1篇作品,

非小号开放平台欢迎币圈作者入驻

入驻指南:

/apply_guide/

本文网址:

/news/3627105.html

以太坊ETH

免责声明:

1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险

2.本文版权归属原作所有,仅代表作者本人观点,不代表非小号的观点或立场

上一篇:

安全公司揭秘ETC51%算力攻击的来龙去脉

下一篇:

安全公司:2018年区块链全生态典型安全事件盘点

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:0ms0-3:361ms