หลังจากที่ AE "European Ethereum" ถูกโจมตี 51%
หมายเหตุบรรณาธิการ: บทความนี้มาจากข่าวการเงินรังผึ้ง (ID: fengchao-caijing), ผู้แต่ง: JX kin, ทำซ้ำโดย Odaily โดยได้รับอนุญาต
หมายเหตุบรรณาธิการ: บทความนี้มาจาก
ข่าวการเงินรังผึ้ง (ID: fengchao-caijing)
ข่าวการเงินรังผึ้ง (ID: fengchao-caijing)
, ผู้แต่ง: JX kin, ทำซ้ำโดย Odaily โดยได้รับอนุญาต
ในวันที่ 30 ธันวาคม สินทรัพย์ของโครงการที่จัดตั้งขึ้น 2 โครงการ ได้แก่ AE (Aeternity) และ HC (HyperCash) จะถูกลบออกจากรายการใน Binance ในวันที่ 24 ธันวาคม เหตุผลในการเพิกถอนตามประกาศของ Binance คือ “เมื่อโทเค็นไม่เป็นไปตามมาตรฐานการจดทะเบียนอีกต่อไปหรือมีการเปลี่ยนแปลงในอุตสาหกรรมที่สำคัญ Binance จะดำเนินการตรวจสอบโครงการเชิงลึกและอาจเพิกถอน”
ในขั้นตอนนี้ มันสอดคล้องกับช่วงการเติบโตของตลาดที่ Bitcoin ทำลายสถิติสูงสุดใหม่อย่างต่อเนื่อง และมูลค่าตลาดรวมของ AE และ HC สองโครงการสินทรัพย์ได้หดตัวลง 98% และ 91% ตามลำดับจากระดับสูงสุดในอดีตของพวกเขา และทั้งคู่ก็ลดลง เพิ่มขึ้นกว่า 20% ภายในปี
Liu Shao จากชุมชนชาวจีน AE กล่าวว่าเหรียญที่มีพลังการประมวลผลขนาดเล็กภายใต้ฉันทามติของ PoW มีความเสี่ยงที่จะถูก "โจมตี 51%" เมื่อเร็ว ๆ นี้ทั้ง ETC และ Grin ได้พบกับการโจมตีนี้ "หากฝั่งโครงการและการแลกเปลี่ยนไม่สามารถป้องกันได้ทันเวลา การแลกเปลี่ยนที่เก็บทรัพย์สินจำนวนมากอาจตกเป็นเหยื่อ"
OKEx ระบุว่าการแลกเปลี่ยนไม่สามารถควบคุมการโจมตี 51% ได้ แต่แพลตฟอร์มยังคงแบกรับการสูญเสียจาก AE ที่ถูกโจมตีด้วยตัวเอง และทรัพย์สินของผู้ใช้จะไม่ได้รับผลกระทบ ในอนาคตอันใกล้นี้ เราจะเพิ่มการตรวจสอบโครงการที่เกี่ยวข้องเพื่อป้องกันการโจมตีที่ส่งผลกระทบต่อความปลอดภัยของสินทรัพย์ของแพลตฟอร์มการซื้อขาย
ทั้ง AE และ HC เป็นโครงการดาวเด่นในช่วงตลาดกระทิงสุดท้ายของสินทรัพย์เข้ารหัส ก่อนช่วงตลาดกระทิงของปีนี้ สินทรัพย์ของภาค DeFi และ NFT กลายเป็นดาวเด่นและแหล่งการแลกเปลี่ยนแบบรวมศูนย์แห่งใหม่ ในทางตรงกันข้าม โครงการแบบเก่าไม่ได้พัฒนาอย่างต่อเนื่องในสถานการณ์แอปพลิเคชัน สินทรัพย์ของพวกเขากำลังล่าถอยในตลาดรอง และแรงจูงใจของทีมในการดำเนินการและบำรุงรักษาโครงการมีขนาดเล็กลงเรื่อยๆ ซึ่งทำให้ผู้โจมตีมีโอกาส
ชื่อเรื่องรอง
เมื่อวันที่ 27 ธันวาคม ราคาของ Bitcoin สร้างสถิติใหม่อีกครั้งในประวัติศาสตร์ โดยทะลุ 28,000 ดอลลาร์สหรัฐ ขับเคลื่อนตลาดสินทรัพย์เข้ารหัสให้มีมูลค่าตลาดเพิ่มขึ้นในระยะยาว
สิ่งนี้ทำให้ผู้คนนึกถึงตลาดกระทิงครั้งสุดท้ายตั้งแต่ปี 2017 ถึง 2018 เมื่อ Bitcoin บินไปพร้อมกับสินทรัพย์ต่างๆ อย่างไรก็ตาม ในตลาดปีนี้ หนึ่งในสิบอันดับแรกของมูลค่าหลักทรัพย์ตามราคาตลาดของ "สินทรัพย์ต่างๆ" ได้แก่ Ripple (XRP) และ Litecoin (LTC) ซึ่งเคยเรียกว่า "สกุลเงินกระแสหลัก" ยังคงอยู่รวมอยู่ด้วย ตามข้อมูลของ Alcoin โครงการ Oracle ChainLink (LINK) และเครือข่ายข้ามเครือข่าย Polkadot (DOT) ในภาค DeFi ก็เบียดกันจนติดหนึ่งในสิบอันดับแรกของมูลค่าหลักทรัพย์ตามราคาตลาด
EOS ห่วงโซ่สาธารณะแบบเก่าตกจากแท่นบูชาและอยู่ในอันดับที่ 16 โครงการล้าสมัยบางโครงการยังคงเผชิญกับวิกฤตการถูกเพิกถอนโดยการแลกเปลี่ยน เมื่อวันที่ 24 ธันวาคม Binance ประกาศอย่างเป็นทางการว่าจะเพิกถอน AE (Aeternity) และ HC (HyperCash) ในวันที่ 30 ธันวาคม เหตุผลในการเพิกถอนคือไม่เป็นไปตามมาตรฐานการจดทะเบียนของ Binance อีกต่อไป
Binance กล่าวว่า Binance จะตรวจสอบสินทรัพย์ที่เข้ารหัสเป็นประจำเพื่อให้แน่ใจว่าคุณภาพของสกุลเงินอยู่ในระดับสูง เมื่อโทเค็นไม่ตรงตามมาตรฐานรายการอีกต่อไปหรือมีการเปลี่ยนแปลงในอุตสาหกรรมที่สำคัญ จะดำเนินการตรวจสอบโครงการในเชิงลึก หากจำเป็น มันจะถูกลบออก
คำอธิบายภาพ
Binance จะเพิกถอน AE และ HC ในวันที่ 30 ธันวาคม
HyperCash ทำการเปรียบเทียบเทียบกับ Bitcoin ในปี 2018 และสินทรัพย์ HC เป็นที่รู้จักในฐานะรุ่นใหม่ของการกระจายอำนาจ โอเพ่นซอร์ส สกุลเงินดิจิทัลข้ามระบบในเวลานั้น
หนึ่งในสองโครงการต่อต้าน Ethereum และอีกโครงการต่อต้าน Bitcoin แต่ทั้งสองโครงการไม่ได้ล้มล้างฝ่ายตรงข้าม เมื่อตลาดไปได้ดี AE และ HC ก็เหมือนพี่น้องกัน และประสิทธิภาพของตลาดก็เรียกได้ว่าเป็นหายนะ
ณ เวลา 09.00 น. ของวันที่ 27 ธันวาคม AE ถูกรายงานชั่วคราวที่ 0.096 เหรียญสหรัฐ โดยมีมูลค่าตลาดหมุนเวียน 30.71 ล้านเหรียญสหรัฐ ลดลง 98% จากระดับสูงสุดเป็นประวัติการณ์ที่ 1.15 พันล้านเหรียญสหรัฐ และลดลง 26.3% ในปีนี้ ในเวลาเดียวกัน HC ถูกเสนอชั่วคราวที่ 0.643 เหรียญสหรัฐ โดยมีมูลค่าตลาดหมุนเวียนที่ 27.92 ล้านเหรียญสหรัฐ ลดลง 91% จากระดับสูงสุดเป็นประวัติการณ์ที่ 274 ล้านเหรียญสหรัฐ และลดลง 41.5% ภายในปีนี้
หลังจากที่ Binance ประกาศเพิกถอน AE เจ้าหน้าที่โครงการก็ไม่ได้เปิดเผยข้อมูลใดๆ ทวิตเตอร์ทางการของ AE ได้รับการอัปเดตครั้งล่าสุดเมื่อวันที่ 28 พฤศจิกายน ซึ่งเป็นช่วง "ฉลองครบรอบ 2 ปีของการบล็อกการสร้าง AE" ในกลุ่มโทรเลขของ AE ผู้ใช้มักจะพูดว่า "ขาย AE ให้เร็วที่สุด" และ "อย่ามีภาพลวงตา"
ชื่อเรื่องรอง
AE ได้รับผลกระทบจากการแลกเปลี่ยน "การโจมตี 51%"
การเพิกถอน Binance อาจเกี่ยวข้องกับ "การโจมตี 51%" ใน AE เมื่อวันที่ 7 ธันวาคม สินทรัพย์ AE ในการแลกเปลี่ยนจำนวนมากประสบความสูญเสียเนื่องจากการโจมตีครั้งนี้ อย่างไรก็ตาม ในการตอบสนองต่อการโจมตี เจ้าหน้าที่ AE ไม่ได้ให้การตอบสนองต่อสาธารณะในวงกว้าง
"การโจมตี 51%" เรียกอีกอย่างว่าการโจมตีแบบ double-spend เครือข่ายบล็อกเชนที่ใช้กลไก PoW แบบพิสูจน์การทำงานมักจะพบกับการโจมตีประเภทนี้ นั่นคือ เมื่อบุคคลหรือหน่วยงานควบคุมมากกว่า 51% ของการขุด พลังในเครือข่าย เขาสามารถเอาชนะพลังการประมวลผลที่เหลืออยู่ได้อย่างอิสระ ตระหนักถึงการปรับโครงสร้างองค์กรหรือย้อนกลับ blockchain และผลที่ได้คือ "สามารถใช้เงินก้อนหนึ่งได้สองครั้ง"
หากสินทรัพย์บนห่วงโซ่บล็อกเชนบางรายการได้รับการจดทะเบียนโดยการแลกเปลี่ยน เมื่อผู้โจมตีโอนสินทรัพย์หลอกใน "ห่วงโซ่ที่จัดระเบียบใหม่" ไปยังการแลกเปลี่ยนเพื่อการซื้อขายโดยไม่ดึงดูดความสนใจของการแลกเปลี่ยน สินทรัพย์อื่น ๆ สามารถถอนออกเพื่อผลกำไร . หลังจาก AE ถูกโจมตีในครั้งนี้ การแลกเปลี่ยนบางอย่างได้รับผลกระทบอย่างแน่นอน
"ผู้โจมตีมีทักษะในการปฏิบัติการและใช้เงินเป็นจำนวนมาก" Liu Shao สมาชิกชุมชน AE Chinese แยกแยะอาการและผลกระทบก่อนและหลังการโจมตี เขาแนะนำว่าการโจมตีเริ่มต้นโดยที่อยู่ที่ขึ้นต้นด้วย ak ประมาณวันที่ 3 ธันวาคม ที่อยู่นี้เริ่มรวบรวม AE จำนวนมากในการแลกเปลี่ยน ประมาณ 29 ล้าน AE จำนวนสูงสุดของบัญชีเดียวคือประมาณ 27.5 ล้าน AE
ตามรายงานของ Liu Shao เมื่อเวลา 04.00 น. ของวันที่ 6 ธันวาคม เวลาปักกิ่ง การโจมตีเริ่ม "การโจมตีแบบ double-spend" เริ่มจากความสูงของบล็อก 353225 ห่วงโซ่ส่วนตัวที่ไม่เปิดเผยถูกแยกออก เวลา 10.00 น. วันที่ 7 ธันวาคม เวลา ความสูงของบล็อกถึง 353838 เชนส่วนตัวที่ยาวกว่าของผู้โจมตีจะถูกถ่ายทอด ครอบคลุมความสูง 353803 ของเชนหลักที่สั้นกว่า
หลังจากนั้น แฮ็กเกอร์ได้โอนเงินมากกว่า 27,527,689 AEs ไปยังกระเป๋าเงินของเขาที่บล็อก 353,230 ของเชนส่วนตัว และโอนเงินไปยังการแลกเปลี่ยนที่ความสูง 353,227 บนเชนใหม่ที่ออกอากาศ หลังจากโอนทั้งหมดไปยังการแลกเปลี่ยน เขาเริ่มซื้อขาย . ในเวลาเดียวกัน แฮ็กเกอร์เริ่มถอนเหรียญออกจากการแลกเปลี่ยนที่ถูกโจมตีและขายในการแลกเปลี่ยนอื่น ๆ และการแลกเปลี่ยนบางแห่งที่มีตัวเลขการยืนยันต่ำก็ได้รับคัดเลือก
Liu Shao กล่าวว่าสินทรัพย์มูลค่าที่ประสบความสำเร็จในการถอนเงินออกจากการแลกเปลี่ยนนั้นถูกแฮ็กเกอร์เอาไป นอกจากนี้ แฮ็กเกอร์ยังขโมย AE จริงบางส่วนในการแลกเปลี่ยนบางส่วนและขายมันบนแพลตฟอร์มอื่น ๆ ซึ่งเกี่ยวข้องกับการสูญเสียทั้งหมดประมาณ 39 ล้าน AE
ครั้งนี้ AE ถูกโจมตี Huobi ตอบสนองอย่างทันท่วงที เวลา 11.00 น. ของวันที่ 7 ธันวาคม ไม่ถึงหนึ่งชั่วโมงหลังจากที่แฮ็กเกอร์เผยแพร่เครือข่ายใหม่ Huobi เป็นผู้นำในการหยุดการฝากและถอนเงิน และติดต่อชุมชน AE ได้ทันเวลา ชุมชน AE ยังเปิดเผยต่อสาธารณะว่าหลังจากพบความผิดปกติและติดตามและยืนยันแล้ว การแลกเปลี่ยนทั้งหมดที่ติดต่อจะได้รับแจ้งประมาณ 14.00 น. และประมาณ 15.00 น. การแลกเปลี่ยนทั้งหมดจะหยุดการฝากและถอนทีละรายการ
คำอธิบายภาพ
สินทรัพย์ AE ไหลออกจาก OKEx ตามสถิติชุมชน AE
ตามสถิติของชุมชน AE OKEx ประสบความสูญเสียครั้งใหญ่ที่สุดในครั้งนี้ โดยสูญเสียอย่างน้อย 16.87 ล้าน AE coins ซึ่งเท่ากับ 2.3 ล้านดอลลาร์จากราคาของ AE ที่ 0.152 ดอลลาร์เมื่อเริ่มการโจมตี เงินเหล่านี้ไหลไปที่ ZB, Huobi, Gate.io, Binance และการแลกเปลี่ยนอื่น ๆ ตามลำดับ
Huobi ซึ่งมีการป้องกันที่แข็งแกร่ง บอกกับ Honeycomb Finance ว่าหลังจากการโจมตีเกิดขึ้นไม่นาน โปรแกรมจะเปิดไฟร์วอลล์โดยอัตโนมัติหลังจากถูกค้นพบ หลังจากที่แผนกรักษาความปลอดภัยได้รับสัญญาณเตือน ก็แจ้งให้ปิดการฝากและถอนเงินที่แผนกต้อนรับ อย่างไรก็ตาม เนื่องจากความแตกต่างของเวลา ฝ่ายโครงการไม่สามารถตอบสนองได้ทันเวลา”
Huobi ยังเปิดเผยการดำเนินการติดตามผล โดยกล่าวว่าจำนวนการย้อนกลับของบล็อกใน AE นั้นอยู่ภายในจำนวนครั้งที่ยืนยันสำหรับเงินประกันของการแลกเปลี่ยน และไม่สามารถถอนสินทรัพย์ที่รีชาร์จออกจากแพลตฟอร์มได้ หลังจากการย้อนกลับของบล็อกเกิดขึ้น กระเป๋าเงินเรียกกลไกการรักษาความปลอดภัย และครั้งแรกมีการหักสินทรัพย์สำหรับธุรกรรมที่ย้อนกลับ
Liu Shao กล่าวว่าแหล่งที่มาของแฮ็กเกอร์ยังไม่แน่ใจ เมื่อเริ่มการโจมตี พลังการประมวลผลเพิ่มขึ้นมากกว่า 10 เท่า "ฉันไม่รู้ว่าพลังการคำนวณมาจากไหน" ข้อมูลในห่วงโซ่แสดงให้เห็นว่า AE ทั้งหมดในที่อยู่โจมตีได้ถูกถ่ายโอนออกไปแล้ว
ชื่อเรื่องรอง
การแลกเปลี่ยนควรระวังสกุลเงินที่มีพลังการประมวลผลขนาดเล็ก
เมื่อเร็ว ๆ นี้ โครงการพลังการประมวลผลตามกลไกฉันทามติของ PoW มักถูกโจมตีถึง 51% ในบรรดาพวกเขา ทั้ง ETC และ Grin ต่างเคยเจอกัน และ ETC ก็ถูก "ใช้จ่ายสองเท่า" มากกว่าหนึ่งครั้ง
เมื่อวันที่ 9 พฤศจิกายน F2Pool ประกาศอย่างเป็นทางการว่าตั้งแต่เวลา 9:10 ถึง 10:47 น. ของวันที่ 8 พฤศจิกายน เครือข่าย Grin ถูกโจมตี 51% และการขุด Grin ได้รับผลกระทบอย่างหนัก F2Pool เตือนผู้ใช้ว่าหากมีการโจมตีอย่างต่อเนื่องในอนาคต รายได้จากการขุดจะได้รับผลกระทบ โปรดประเมินความเสี่ยงด้วยตัวเองและเข้าร่วมการขุด Grin อย่างรอบคอบ
เมื่อวันที่ 29 พฤศจิกายน ETC ได้รับการโจมตี 51% การแลกเปลี่ยน Kraken รายงานว่าในขณะที่การแลกเปลี่ยนกำลังประเมินความเสถียรของห่วงโซ่ เงินฝาก ETC ไม่สามารถใช้งานได้ชั่วคราวเนื่องจากการปรับโครงสร้างองค์กรอีกครั้งบนห่วงโซ่ ซึ่งเกิดจากการโจมตี 51% ที่เป็นอันตราย
เนื่องจาก ETC พบการโจมตี 51% หลายครั้ง Vitalik ผู้ก่อตั้ง Ethereum เพิ่งระบุบน Twitter ว่าการโจมตี 51% เป็นคุณสมบัติพื้นฐานของบล็อกเชน ไม่ใช่สิ่งที่เกิดขึ้นในกรณีของโค้ดที่เป็นอันตรายเท่านั้น
หลังจาก AE ถูกโจมตีในครั้งนี้ Huobi ซึ่งเป็นคนแรกที่ปิดการฝากและถอนเงินกล่าวว่า "การโจมตีการใช้จ่ายซ้ำซ้อน" นั้นยากที่จะป้องกัน และห่วงโซ่อื่นๆ ก็ถูกโจมตีเช่นกันในประวัติศาสตร์
Liu Shao ยังเชื่อด้วยว่าในทางทฤษฎี ความเสียหายของทรัพย์สินที่เกิดจากการโจมตีไม่มีส่วนเกี่ยวข้องกับการแลกเปลี่ยน แต่เป็นธุรกิจของฝั่งโครงการ เขาชี้ให้เห็นว่า cryptocurrencies ที่มีพลังการประมวลผลขนาดเล็กมีแนวโน้มที่จะถูกโจมตี 51% ซึ่งกลายเป็นเหตุการณ์ด้านความปลอดภัยที่ไม่สามารถเพิกเฉยได้ เมื่อ Exchange แสดงรายการสินทรัพย์เหล่านี้ พวกเขาควรมีการป้องกันและทำงานได้ดีในการควบคุมความเสี่ยงที่สอดคล้องกัน
หลังจาก AE ถูกโจมตี Binance เลือกที่จะถอด AE OKEx ยังระบุด้วยว่าจะเพิ่มการทบทวนโครงการที่คล้ายคลึงกันในอนาคต และเพิ่มความแข็งแกร่งในการควบคุมความเสี่ยงภายในของแพลตฟอร์ม
