Атака 51 % на Verge и её механизм
Вчера, 4 апреля, сеть криптовалюты Verge попала в «атаку 51 %», которая стала возможна благодаря ошибке в коде.
Под псевдонимом ocminer один из ветеранов форума BitcoinTalk заявил: «В настоящее время идёт атака 51 %, использующая баг в ретаргетинге кода XVG».
В Verge задействовано несколько алгоритмов, смена которых происходит в каждом последующем блоке: сначала Scrypt, потом x17, далее Lyra и т. д. В результате багов в XVG злоумышленник может выпускать блоки с поддельными временными отметками. В качестве мошеннического майнера или пула он просто смещает отметку на час назад, заставляя сеть думать, что последний блок с данного алгоритма был создан уже час назад.
Когда следующая запись будет иметь корректную метку, сеть допустит её в основной цепь, поскольку по её мнению уже прошёл час. Таким образом, в один раз злоумышленник может создавать блок за секунду вместо привычных 30 секунд. Одна из оценок участника обсуждения утверждает, что за приблизительно три часа атака принесла более $1 млн XVG.
Реакция разработчиков и планы по исправлению
Разработчик Verge под именем Dogedarkdev сообщил о найденном решении и работе над «полностью новым механизмом подтверждения блоков». Позже он уточнил, что решение ещё не реализовано и планируется провести хардфорк 5 апреля, который улучшит алгоритм подтверждения.
Команда Verge описала происшествие как «небольшую хэш-атаку», продлившуюся около трёх часов: «We had a small hash attack that lasted about 3 hours earlier this morning, it's been cleared up now. We will be implementing even more redundancy checks for things of this nature in the future!»
Влияние на цену и отраслевые отклики
График демонстрирует падение цены XVG от $0,075 до $0,057 по мере распространения информации о проблеме.
Ранее ForkLog сообщало, что компания British Telecom запатентовала решение для защиты блокчейнов от «атак 51 %». Подписывайтесь на новости ForkLog в Twitter!