Компания по криминалистической экспертизе блокчейнов Bitquery опубликовала анализ недавней атаки на блокчейн Ethereum Classic. По словам экспертов, это была тщательно спланированная атака, которая принесла злоумышленнику доход 807260 ETC или $5,6 млн.
Для проведения атаки, злоумышленник арендовал мощности у компании Nicehash. Это обошлось ему примерно 17,5 биткоинов или $192000. Затраты на атаку окупились более чем на 2800%.
Злоумышленник смог добыть за четыре дня 4280 блоков. Он вывел токены ETC на кошельки, находящиеся под его контролем, а затем более 12 часов он переводил мелкими транзакциями криптовалюту на адрес, который находится на криптобирже OKEx. Затем злоумышленник сделал реорганизацию блокчейна на блоке 10904146 и встроил свои транзакции в основную сеть.
После атаки некоторые предположили, что реорганизация блокчейна не была преднамеренной и ущерб от нее не велик. Но этот отчет доказывает обратное.
Однако на этом инцидент не окончился. Криптобиржа Binance сделала предупреждение, что случилась еще одна реорганизация из более 4000 блоков на блоке 10935622. Сработала внутренняя система безопасности криптобиржи и операции с ETC были заморожены.
A new chain reorg of 4,000+ blocks has occurred on @eth_classic $ETC at block 10935622.
Our alert system caught this immediately and automatically halted withdrawals and deposits.
It appears to be a follow up 51% attack.
We will update you as things unfold.
— Binance (@binance) August 6, 2020
Аналитики Bitquery тоже заметили атаку и считают, что она исходит от того же злоумышленника. На момент публикации ущерб не подсчитан, однако если учесть, что вознаграждение за блок в Ethereum Classic составляет $23,44, то только на одном майнинге злоумышленник заработал $93760.
Ethereum Classic входит в число 45 криптовалют, которые очень уязвимы для «атак 51%». Соучредитель Ethereum Виталик Бутерин считает, что блокчейну Ethereum Classic нужно как можно скорее перейти на proof-of-stake. И даже не смотря на то, что такой переход связан с большими рисками, ущерб от текущих и будущих атак их перевешивает.