Хакеры заработали 19,5 млн долларов на атаках 51%

casio

Специалисты по кибербезопасности компании Group-IB доказали, что в этом году хакеры провели как минимум пять атак 51%, заработав на этом 19,5 млн долларов.

При этом в прошлом году не было зафиксировано ни одного подобного случая. Атака 51% заключается в том, что хакер должен получить контроль над не менее чем 51% хешрейта — мощности сети криптовалюты, работающей на основе алгоритма Proof-of-Work. При этом если злоумышленник контролирует большую часть хешрейта блокчейна, то он может заморозить систему, остановить верификацию транзакций, приостановить майнинг, отстранить других майнеров от верификации транзакций и провести двойную трату в сети. Последнее приводит к тому, что хакеры создают большое количество криптовалюты «из воздуха».

«Такие операции могут выполняться одним майнером с большим количеством компьютеров или группой, которая образует майнинговый пул. Контроль над 51% мощности сети не является атакой в случае, если не было намеренного использования этого преимущества», — отметили специалисты Group-IB.

Group-IB отмечает, что двойное расходование представляет самую большую угрозу для блокчейнов Proof-of-Work.

«Можно реализовать двойную трату даже без контроля над большей частью мощности сети. Однако контроль 51% хешрейта — абсолютная гарантия того, что блок мошенника будет признан правильным», — заявляют специалисты Group-IB.

В этом году хакеры дважды успешно атаковали альткоин Verge, заработав на этом более 1,7 млн долларов. Затем был захват сети криптовалюты ZEN, тогда злоумышленники получили 550 000 долларов всего за четыре часа. Но самой прибыльной стала атака на Bitcoin Gold (BTG). В мае злоумышленникам удалось захватить большую часть хешрейта BTG и отправить в свои кошельки 388 200 BTG, что составляет почти 18 млн долларов.

«Киберпреступники могут украсть много денег, атакуя небольшие и не очень известные криптовалюты. Просто технически легче скомпрометировать относительно неизвестные альткоины. Они, как правило, не имеют возможности быстро реагировать на действия атакующего, который конвертирует украденные средства в более стабильную валюту», — заключили специалисты Group-IB.

Команда Group-IB отметила, что небольшим игрокам индустрии стоит использовать новые алгоритмы, чтобы свести к минимуму возможность атаки 51%. Исследователи добавляют, что это позволит избежать сценария, когда майниновый пул компрометирует другие криптовалюты, которые используют аналогичный алгоритм.

Напомним, недавно Элизабет Старк, глава калифорнийского стартапа Lightning Labs, заявила, что атаки повторного расходования на блокчейны альткоинов станут происходить гораздо чаще, ведь стоимость таких нападений падает.

Ivan Ivanov

в принципе, заработок довольно неплохой, но нужно учесть, что подобные атаки тоже требуют достаточных ресурсов и предварительной подготовки.

casio

Участник @ivan-ivanov написал в Хакеры заработали 19,5 млн долларов на атаках 51%:

в принципе, заработок довольно неплохой, но нужно учесть, что подобные атаки тоже требуют достаточных ресурсов и предварительной подготовки.

ну на которые монеты особо больших средств как бы и не нужно.

Ivan Ivanov

@casio тогда и денег особо на них не заработаешь. разве что для отработки техники использовать.

casio

Участник @ivan-ivanov написал в Хакеры заработали 19,5 млн долларов на атаках 51%:

@casio тогда и денег особо на них не заработаешь. разве что для отработки техники использовать.

Ну суммы да не большие , но приятную жизнь хватит.

Ivan Ivanov

@casio с этим можно согласиться, но это до тех пор, пока таких хакеров не научились разоблачать, а то они совсем себя безнаказанно чувствуют.

casio

Участник @ivan-ivanov написал в Хакеры заработали 19,5 млн долларов на атаках 51%:

@casio с этим можно согласиться, но это до тех пор, пока таких хакеров не научились разоблачать, а то они совсем себя безнаказанно чувствуют.

А причем тут хакеры. Это устройство крипты. Каждый может его использовать под свои нужды.

Ivan Ivanov

@casio если это действие идут по вред самой криптовалюте и инвесторам, то я бы не назвал такие действия законными.

garryncha

@ivan-ivanov Тут даже хакерами их можно назвать с большой натяжкой. По сути-то при атаке 51% происходит кратковременная монополизация процесса майнинга.

Ivan Ivanov

@garryncha да, но делается это умышленно и с целью получения неправомерной выгоды, так что я бы сравнил это с хакингом.

casio

Участник @ivan-ivanov написал в Хакеры заработали 19,5 млн долларов на атаках 51%:

@garryncha да, но делается это умышленно и с целью получения неправомерной выгоды, так что я бы сравнил это с хакингом.

Ну промайн тоже с выгодой делается. А так это ошибки девов в развитии , если их чудо монеты можно легко замайнить.

garryncha

@casio А в чем именно по-вашему состоят ошибки девов ?

casio

Участник @garryncha написал в Хакеры заработали 19,5 млн долларов на атаках 51%:

@casio А в чем именно по-вашему состоят ошибки девов ?

Ну то что не раскрутили монеты как следует, так что у майнеров интереса к ней нет совсем.

Ivan Ivanov

@casio это не ошибка разработчиков. все монеты невозможно раскрутить, как биткоин. у инвесторов просто средств на всех не хватит.

casio

Участник @ivan-ivanov написал в Хакеры заработали 19,5 млн долларов на атаках 51%:

@casio это не ошибка разработчиков. все монеты невозможно раскрутить, как биткоин. у инвесторов просто средств на всех не хватит.

Ну как биткойн и не выйдет... Но до нормального уровня думаю можно это сделать.

Ivan Ivanov

@casio что в вашем понимании нормальный уровень?

casio

Участник @ivan-ivanov написал в Хакеры заработали 19,5 млн долларов на атаках 51%:

@casio что в вашем понимании нормальный уровень?

Ну когда тридцать или пятьдесят баксов нужно на это, это явно не делает монете честь.
хотя бы пару десятков тысяч, вот где наверное планка проходит.

Ivan Ivanov

@casio так это тоже не такая большая сумма по нынешним временам.

casio

Участник @ivan-ivanov написал в Хакеры заработали 19,5 млн долларов на атаках 51%:

@casio так это тоже не такая большая сумма по нынешним временам.

Сумма нормальная. Хакеры думаю ей рисковать не будут.

Ivan Ivanov

@casio для нормальных хакеров это не деньги. разве что студенты какие-то начинающие, которые копейки сшибают.