ETC:再遭雙花攻擊：黑客花20萬賺500萬美元，ETC會變得更“廉價”嗎？

20萬美元的算力，凈賺了500多萬美元的贓款。8月6日，ETC再次遭到51%攻擊。Bitfly官方推特8月6日表示，ETC再次遭遇大規模51%攻擊。攻擊已導致4000多個區塊發生重組。Bitfly提醒稱，除非官方有進一步通知，否則當前礦池支付是無效的。官方建議所有礦工在官網進行ETH池切換。

隨后，ETCCore、EthereumClassic官方紛紛發布推特，針對最新攻擊發布警報。號召礦工聯合起來，利用白名單標識，合作去挖同一條鏈，放棄未名礦工挖的鏈，共同抵御這個惡意攻擊者。同時提醒交易所、礦池和其它ETC服務提供商大幅提高存取ETC的交易確認時間或者直接暫停存取交易，暫停挖礦獎勵。

動態 | 香港“幣少爺”再遭起訴追討12.5萬虛擬貨幣礦機費用:據香港星島日報消息，去年12月因在香港深水埗撒錢遭拘捕的“幣少爺”黃鉦杰再遭連購5部價值共計12.5萬元的虛擬貨幣礦機人追討，已向當地法院及法官要求被告還款12.5萬元以及相關倉庫管理費。[2019/2/18]

“鑒于最近的網絡攻擊，建議所有交易所、礦池和其他ETC服務提供商大幅提高所有存款和收款交易的確認時間或者暫停所有存款和挖礦交易。ETC開發人員正在努力尋找安全可行的解決方案。ETCLabs也表示會進行調查，整個社區都會提供幫助。攻擊者和相關方將被追究責任。8月6日15時03分，針對ETC再次遭遇51%攻擊一事，OKEx首席執行官JayHao在推特上表示，為保障用戶資金安全，OKEx已暫停ETC存取幣，直到ETC主網升級完成。

動態 |今晨EOS競猜游戲EOSABC再遭交易阻塞攻擊:今天凌晨02:01～02:31之間，PeckShield安全盾風控平臺DAppShield監測到EOS競猜類游戲EOSABC被攻擊。經跟蹤分析發現，此次攻擊者和昨天對該游戲實施攻擊的黑客為同一團伙，也是控制多個賬號協同完成交易阻塞攻擊（CVE-2019-6199）。很顯然游戲開發者并沒有正確修復存在的問題，或采取了不正確的防護措施，PeckShield安全人員愿意針對目前防護中存在的問題提供幫助，確保開發者部署有效的安全防御措施。[2019/1/30]

動態 | BitMEX再遭技術問題:據ambcrypto報道，根據推特上的官方聲明，BitMEX遭遇了另一次技術失敗，這是在用戶報告了過去2天的問題之后發生的。該交易所發布了他們面臨問題的詳細信息，并說明：“我們經歷了WebSocket問題，我們已經解決了這個問題并在繼續監督。請注意，斷開連接的WebSocket可能會顯示零帳戶余額，我們希望用戶在WebSocket重新連接時保持耐心。”此外，推特上的網友還提到了許多其他問題，例如訂單無法顯示，通過圖表上空蠟燭圖觀察到流動性降低，以及無法保持實時數據源。[2018/10/8]

這已經是ETC一周之內第二次遭受51%攻擊，為什么ETC網絡會如此頻繁地遭到惡意算力洗劫？到底是怎么回事兒呢？51%攻擊又稱雙花攻擊，因某個礦工或者礦池將一個加密貨幣多次支付而得名。8月1日0:30-8月2日11:30，ETC也遭受了一次51%攻擊。區塊鏈數據分析公司Bitquery8月6日發布了分析報告，分析了攻擊者在8月1日針對以太經典區塊鏈發起51％攻擊的步驟。這些步驟透露出了對以太經典區塊鏈架構的精心策劃和深入了解，使得ETC網絡遭受數百萬美元的損失。此次攻擊由一個獨立礦工“0x75d1e5477f1fdaad6e0e3d433ab69b08c482f14e”發起。該礦工悄悄產出了3594個區塊，隨后一并廣播給其他礦工，由于這些區塊數量眾多，區塊順序比其他礦工所建立的鏈占有更大權重，致使其他礦工不得不接受這一系列區塊，最終攻擊者區塊成功取代了原有區塊，從區塊高度10904146到10907740區塊發生重組。本質上，黑客將ETC從交易所發送到自己的錢包中，然后再返回到原始ETC區塊鏈上將錢轉回交易所。黑客花了超過12個小時將ETC發送到交易所進行出售或轉換為其他貨幣。在將有問題的區塊重新組織到ETC區塊鏈中之后，鏈上數據顯示，那些從錢包發送回交易所的交易從來沒有發生過，而是留在了黑客手中。這就是為什么“雙花攻擊”對不可篡改的區塊鏈網絡來說是巨大的災難的原因。惡意礦工花費了不到20萬美元從外部購買算力，成功對ETC網絡進行雙花攻擊。根據Bitquery的報告估計，該攻擊者共獲利807260枚ETC，這意味著這位黑客獲得了超過280%的回報。

Coincheck再遭起訴 被要求退還2億日元:五名客戶和兩家公司向東京地方法院提起訴訟，要求Coincheck退還共12種數字貨幣，賠償停止出金期間由于數字貨幣價格下跌造成的損失。退款金額總計約2.28億日元。[2018/2/27]

任何51％的攻擊對于加密貨幣行業來說都是一個令人不安的跡象，但如此低廉的攻擊成本，讓ETC網絡安全問題堪憂。8月6日，Parity開發者WeiTang在推特上評論ETC遭遇51%攻擊事件稱，攻擊者選擇攻擊ETC，是因為攻擊者知道ETC會站在黑客的一邊。ETC曾有一個短暫的時刻，可以選擇站在合法的一邊，即分離的OpenEthereum一邊。那么攻擊者將不會得逞，但是ETC開發者要求礦工不要這樣做。他還表示，這次的攻擊沒有那么復雜。利用一個簡單的最大重組上限就可以抵御。然而，必須指出，對于一個純粹的PoW鏈，51%的攻擊在本質上是不可修復的，除非它愿意改變它的共識算法。針對近兩次ETC遭遇51%攻擊，以太坊聯合創始人Vitalik也在推特上表示，“這更多地證明了從長遠來看，PoS是重要的。希望當我們做出改變時，即使是針對再小的區塊鏈的51%攻擊都能成為過去。”ETC應該轉向PoS機制。即使考慮到其規避風險的傳統，轉向PoS的風險似乎也比保持現狀的風險要低。參考鏈接：https://decrypt.co/

Tags：ETC區塊鏈BITEOSGETC區塊鏈dapp開發語言bitkeep怎么綁定ZEOS

波場