Исходное сообщение
"В результате двойной траты средств в Ethereum Classic похище..." Отправлено opennews, 08-Янв-19 20:30
Для криптовалюты Ethereum Classic (ETC), занимающей (https://coinmarketcap.com/coins/) 16 место среди криптовалют по размеру капитализации (не путать с более популярным Ethereum/ETH), зафиксировано (https://blog.coinbase.com/ethereum-classic-etc-is-currently-...) и официально (https://twitter.com/eth_classic/status/1082392663314202624) подтверждено (https://twitter.com/etherchain_org/status/1082329360948969472) успешное проведение атаки по двойной трате средств (double spend attack). В настоящее время выявлено 20 успешных реорганизаций блокчейна, позволивших провести двойные траты средств на сумму 219500 ETC, что соответствует примерно 1.1 млн долларов. Расщепление блокчейна удалось благодаря тому, что атакующие смогли получить доступ к ресурсам, обеспечивающим 51% от всей имеющейся в сети Ethereum Classic  мощности майнинга и позволяющим формировать форки блокчейна с параллельным выстраиванием альтернативных цепочек блоков.  Суть атаки по двойной трате средств сводится к тому, что после отправки средств для обмена атакующий дожидается когда для первой транзакции с переводом накопится достаточно подтверждающих блоков и биржа посчитает перевод совершённым. Затем  атакующий, пользуясь наличием преобладающей вычислительной мощности, передаёт в сеть альтернативную ветку блокчейна с конфликтующей транзакцией и бо́льшим числом подтверждённых блоков. Так как при конфликте веток основной признаётся более длинная ветка, подготовленная атакующим альтернативная ветка принимается сетью как основная. Соответственно, первая ветка, на основании которой биржа уже провела транзакцию с переводом, оказывается отброшенной, и принимается ветка в которой перевод бирже не был совершён и деньги остаются в исходном кошельке и доступны для перевода второй раз другой бирже. Всего в Ethereum Classic за последние дни выявлено около 100 попыток проведения подобных реорганизаций блокчейна, из которых как минимум 20 оказались успешными. До того как ситуация прояснится и будет гарантирована безопасность сети Ethereum Classic многие биржи, включая Coinbase и Kraken Exchange, временно приостановили (https://status.kraken.com/incidents/n31wl183hqmc) обработку платежей в монетах ETC или существенно повысили число подтверждённых блоков, необходимых для проведения перевода (подтверждение может занимать несколько часов). URL: https://arstechnica.com/information-technology/2019/01/almos.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=49920