Xakep #237. Даркнет 2018

• Содержание выпуска


• Подписка на «Хакер»

В минувшие выходные разработчики крупной криптовалютной биржи Coinbase опубликовали в официальном блоге компании сообщение, в котором рассказали об атаках на блокчейн криптовалюты Ethereum Classic (ETC).

Подозрительная активность, которую специалисты характеризуют как «глубокую реорганизацию блокчейна Ethereum Classic», началась 5 января 2019 года и продолжается до сих пор. По данным на 7 января 2019 года, неизвестные атакующие осуществили 15 реорганизаций и атак двойной траты, суммарно «заработав» на этом 219 500 ETC (около 1,1 миллиона долларов США).

В блоге исследователи подробно рассказывают о так называемых «атаках двойной траты» (double spend). Как не сложно догадаться по названию, данный вектор атак подразумевает, что преступник может несколько раз потратить одни и те же средства.

К настоящему моменту информацию специалистов Coinbase подтвердили их коллеги из Bitfly, а также сами разработчики Ethereum Classic, которые исходно все отрицали. Фактически, на криптовалюту была осуществлена атака 51%, а затем осуществлены двойные траты.

We can confirm that there was a successful 51% attack on the Ethereum Classic (#ETC) network with multiple 100+ block reorganization. We recommend all services to closely monitored the chain and significantly increase required confirmations.

— Bitfly (@etherchain_org) January 7, 2019

To all exchanges and mining pools please allow a significantly higher confirmation time on withdrawals and deposits (+400)

cc @OKEx @ExchangeXGroup @HuobiGroup @digifinex @binance @bitfinex https://t.co/m5cxcKBVXa

— Ethereum Classic (@eth_classic) January 7, 2019

После обнаружения третьей реорганизации блокчейна ETC команда Coinbase заморозила операции с этим токеном на своей площадке. На такой же шаг пошли и разработчики биржи Kraken. Кроме того, о намерении компенсировать убытки своим пользователям уже заявили представители обменника Gate.io.

[https://t.co/8kWqgDWNXb Research] confirms the ETC 51% attack.

4 of the 7 rollback transactions detected were created by the attacker; transferring 54,200 ETC in total.

Gate will be covering the 40k ETC loss for all of the users.

See details: https://t.co/BhEYHZyP3z pic.twitter.com/pSXrsZrc7q

— gate.io Exchange (@gate_io) January 8, 2019

В настоящее время разработчики ETC сообщают, что «расследование продолжается» и строят теории о том, что случившееся, например, могло быть связано с тестированием ASIC-майнеров компании Linzhi Shenzhen (представители компании это отрицают).

Специалисты и сообщество, тем временем, критикуют как разработчиков ETC, не заметивших подозрительную активность в собственной сети, так и представителей Coinbase, которые молчали о  происходящем три дня, тем самым подвергая пользователей риску.

Теги: CSS, Ethereum разработчики Classic Coinbase компании