ETC:安全公司揭秘 ETC 51% 算力攻击的来龙去脉

北京时间2019年01月06日,我们据慢雾区伙伴情报及BTI(区块链威胁情报)系统的异常情报分析在慢雾区预警了ETC网络的51%算力攻击的可能性。

次日,得到了ETC官方、Coinbase官方的回应和分析。

ETC官方推特发布:

ChineseblockchainsecurityfirmSlowMistsentoutanalertthattheEthereumClassic(ETC)networkmighthavebeentargetedbya51%attack."Exclusive:One$ETCPrivatePoolClaimedover51%NetworkHashrate-Reportedvia@SlowMist_Team

Coinbase官方博客发布:

Jan.7,10:27pmPT:Coinbase官方已经确定了总共15次攻击,其中12次包含双花,共计219,500ETC

2019年01月08日收到消息,Gate.io官方确认ETC网络51%算力攻击,共检测到7笔交易回滚。其中有四笔总计54200ETC来自攻击者,这四笔交易的txHash为:

Arca首席投资官:EOS提供了很好的风险/回报机会:1月15日消息,加密货币对冲基金Arca的首席投资官Jeff Dorman表示,EOS是除XRP之外唯一在本次反弹中没有取得重大收益的主要加密资产,市值已跌出前十名。在过去的12个月里,EOS的价格下降了26%,最近由于CTO Dan Larimer(BM)的辞职,EOS的价格下跌速度加快。但大量“僵尸项目”增长300%至1000%,他认为EOS提供了一个很好的风险/回报机会。(Cointelegraph)[2021/1/15 16:14:21]

0xb5e074866653670f93e9fd2d5f414672df9f5c21baa12b83686e136444796338

0xee31dffb660484b60f66e74a51e020bc9d75311d246f4636c0eabb9fdf161577

0xb9a30cee4ff91e7c6234a0aa288091939482a623b6982a37836910bb18aca655

分析 | EOS利空引发大盘下跌,比特币支撑守住仍有回旋余地:合约帝入驻实盘分析师One love认为,随着EOS会议结束后的弱势回调,比特币价格跌到币安8300美金支撑位附近,并在8326美金企稳。目前下方强支撑为8145美金,上方压力位为8565美金,短线进入震荡行情。目前整体上涨趋势没有破坏,投资者无需恐慌,调整过后可以逢低买入BTC,保持币本位,无需在意片刻金本位浮亏。[2019/6/3]

0x9ae83e6fc48f63162b54c8023c7a9a55d01b7085294fb4a6703783e76b1b492a

攻击者拥有和操纵的ETC钱包地址有:

0xb71d9CD39b68a08660dCd27B3EAE1c13C1267B10

0x3ccc8f7415e09bead930dc2b23617bd39ced2c06

0x090a4a238db45d9348cb89a356ca5aba89c75256

行情 | EOS再次突破8美元:据Huobi行情显示,EOS涨幅持续扩大,再次突破8美元关口,日内涨幅扩大至8.35%,当前报价8.04美元。当前波幅较大,请做好风险控制。[2019/5/28]

我们从2019年01月06日开始基于BTI系统、相关已披露情报及相关区块浏览器进行了持续的关注与跟踪:

跟踪发现,与恶意钱包地址

0x3ccc8f7415e09bead930dc2b23617bd39ced2c06

第一次有交叉的地址是:

0x24FdD25367E4A7Ae25EEf779652D5F1b336E31da

在此地址基础上我们继续追踪,追踪到第一个时间点地址:

0x24fdd25367e4a7ae25eef779652d5f1b336e31da

时间:

2019-01-0519:58:15UTC

动态 | PeckShield: EOS竞猜游戏EOSABC遭交易阻塞攻击:今天15:37~15:44之间,PeckShield安全盾风控平台DAppShield监测到黑客向EOS竞猜类游戏EOSABC发起连续攻击,已经获利。PeckShield安全人员追踪链上数据发现,黑客控制多个账号协同完成交易阻塞攻击(CVE-2019-6199),与之前攻击EOS.Win、FarmEOS等多款游戏的原理一致。两天前,EOSABC被黑客以同样的方式攻击过,问题尚未修复。PeckShield安全人员在此提醒,开发者应在合约上线前做好安全测试,特别是要排除已知攻击手段的威胁,必要时可寻求第三方安全公司协助,帮助其完成合约上线前攻击测试及基础安全防御部署。[2019/1/28]

0x3f5CE5FBFe3E9af3971dD833D26bA9b5C936f0bE是币安钱包地址:

也就是说:

攻击者从币安钱包提了大量的ETC到:

0x24fdd25367e4a7ae25eef779652d5f1b336e31da

标普500指数跌幅达2%:7月5日消息,行情显示,标普500指数跌幅达2%,道指跌近2%,纳指跌约1.8%。[2022/7/5 1:53:00]

然后,将币转入账户:

0x3ccc8f7415e09bead930dc2b23617bd39ced2c06

我们根据AnChain.ai提供给我们的独家情报:Bitrue钱包地址是:

0x2c9a81a120d11a4c2db041d4ec377a4c6c401e69

由此我们追踪到攻击:

查询区块高度:7254355

区块:7254430

我们从区块上发现下图这笔原有的交易不存在了:

此时完成了对Bitrue的第一次4000ETC的攻击。

剩下对Bitrue9000ETC的攻击也相同。

Bitrue官方也在推特上确认:

我们继续向前追踪:

时间点:

2019-01-0603:26:56UTC

查询区块:

时间点:

2019-01-0603:27:11UTC

查询区块:

完成第一次对0xD850560ccc2a5E50b5e678031ED2598713eb3E47600ETC的攻击。

这与Coinbase博客发布的信息相同:

基于持续跟踪,我们发现,鉴于各个交易所对区块确认数的提高、对恶意钱包地址的封禁等措施下,攻击者对ETC的51%恶意攻击在UTC2019-01-0804:30:17(北京时间2019-01-0812:30:17)之后已经停止。我们认为攻击者的每次大型攻击都是有足够的成本及风险考虑,其中涉及到攻击前及攻击过程需要花费的金钱及时间成本,攻击后的对抗追踪溯源成本。通过我们的情报分析,攻击者的身份,如果各家相关交易所愿意协助,是可以最终定位出来的。

同时,我们认为,鉴于近期区块链资金热度下降导致全网挖矿算力下降,大家已经切实感受到针对ETC51%攻击的影响,可预见未来伴随攻击成本降低此类攻击将快速增多,我们在此特别建议对以下当前有获利空间的币种增加风控机制。

参考地址:https://www.crypto51.app

备注:

Gate.io钱包地址:

0x0d0707963952f2fba59dd06f2b425ace40b492fe

Gate.io给出疑似攻击者所拥有和操纵的ETC钱包地址:

0xb71d9CD39b68a08660dCd27B3EAE1c13C1267B10

0x3ccc8f7415e09bead930dc2b23617bd39ced2c06

0x090a4a238db45d9348cb89a356ca5aba89c75256

Bitrue钱包地址:

0x2c9a81a120d11a4c2db041d4ec377a4c6c401e69

涉及矿工或者大户:

http://gastracker.io/addr/0x090a4a238db45d9348cb89a356ca5aba89c75256

http://gastracker.io/addr/0x07ebd5b21636f089311b1ae720e3c7df026dfd72

我们已经第一时间将这些恶意钱包地址及恶意关联地址加入BTI系统的恶意钱包地址库并提供给合作伙伴,防止攻击者进一步攻击其他交易所。最后我们建议所有数字资产相关服务平台阻止来自以上恶意钱包地址的转账,并加强风控、保持高度关注,警惕随时可能再次爆发的双花攻击。

本文来源于非小号媒体平台:

慢雾科技

现已在非小号资讯平台发布1篇作品,

非小号开放平台欢迎币圈作者入驻

入驻指南:

/apply_guide/

本文网址:

/news/3627108.html

ETC以太经典

免责声明:

1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险

2.本文版权归属原作所有,仅代表作者本人观点,不代表非小号的观点或立场

下一篇:

2万美元就可以对以太坊经典双花攻击?没那么简单

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:15ms0-4:167ms