Ethereum Classic est une fois de plus la cible d'une attaque à 51 %, mais cette fois plus de 5 millions de dollars ont été touchés lors de l'attaque soigneusement orchestrée.
En moins d'une semaine, Ethereum classique, le réseau qui s'est séparé de Ethereum en 2016, est fortement secoué par un nouveau 51% d'attaque qui a réorganisé 4000 blocs au sein du la blockchain en terrain de jeu, ce qui a provoqué une désynchronisation des nœuds. Avec cette nouvelle attaque, l’acteur malveillant a réussi à obtenir 807 260 ETC, ce qui selon la valeur actuelle de la cryptomonnaie représente plus de 5,79 millions de dollars.
Bitfly, une société qui fournit des services d'extraction et d'analyse de blockchain de haute qualité, est celle qui a annoncé les deux attaques contre le réseau. Sur son compte Twitter, Bitfly a signalé la récente attaque de 51 % contre ETC, alertant les mineurs de passer à ETH et suspendant toutes les activités liées à ETC.
Pour le 1er août, Bitfly rapporté de la première attaque contre le réseau, même si à l'époque il n'était pas certain s'il s'agissait d'une attaque intentionnellement orchestrée ou si elle était le produit d'une erreur. Cette attaque affectait les nœuds clients CoreGeth, qui a commencé à connaître des temps de verrouillage plus longs et un temps de synchronisation allant jusqu'à 30 minutes. Comme cela était inhabituel, Bitfly a également décidé de suspendre les paiements et de bloquer la distribution jusqu'à ce que la situation avec ETC soit résolue.
Il peut vous intéresser: OpenEthereum se retire d'Ethereum Classic Qu'est-ce que cela signifie pour le projet ?
Attaque à 51% sur le réseau Ethereum Classic
Comme indiqué précédemment dans Bit2Me News, les données affichées par Crypto51, un portail dédié à la publication des coûts d'exécution d'une attaque à 51 % sur différents réseaux blockchain, a révélé qu'il ne fallait qu'environ 4000 70 $ par heure pour attaquer Ethereum Classic, sachant que le réseau avait perdu le support de près de XNUMX % de ses nœuds et qu'il l'un des taux de hachage le plus bas de son histoire.
Bien que le montant total des fonds volés jusqu'à présent dans les deux attaques soit inconnu, un rapport publié par la société blockchain Bitrequête note que rien qu'en primes, l'attaquant du 1er août a réussi à obtenir plus de 97 000 $ et que lors de l'attaque initiale, il a réussi à dépenser 807 260 ETC. De même, le rapport indique que l'attaquant a utilisé des ressources équivalentes à environ 17,5 BTC, ce qui représente un peu plus de 192 mille dollars, pour louer la puissance de hachage nécessaire pour exécuter l'attaque sur Ethereum Classic.
"Au total, l'attaquant a miné 4280 XNUMX blocs en quatre jours."
Le rapport note également que l’attaquant possède une connaissance approfondie du réseau Ethereum Classic, car il a réussi à faire passer l’attaque inaperçue au cours des premiers jours.
Comment s’est déroulée l’attaque ?
L'enquête de Bitquery indique que les 29 et 31 juillet, l'attaquant a retiré 807 000 ETC d'un échange sous son contrôle vers divers portefeuilles. Puis, le 31 juillet, l'attaquant a commencé à extraire des blocs sur le réseau en utilisant la puissance de hachage achetée auprès de NiceHash y DagueHashimoto, a créé plusieurs transactions privées, envoyé de l'argent vers ses propres portefeuilles et inséré les transactions créées dans les blocs qu'il exploitait. Personne n’a remarqué ces transactions car l’attaquant n’avait pas encore publié les blocs extraits au sein de la blockchain.
Source : Bitquery
Après cela, Bitquery note que l'attaquant a renvoyé les transactions à l'échange, mais cette fois il a utilisé des portefeuilles contrôlés par lui-même sur la chaîne non réorganisée, ce qui lui a permis de passer inaperçu de tout le monde. Comme les transactions ont duré plus de 12 heures, l’attaquant a eu suffisamment de temps pour envoyer l’argent, l’échanger contre du BTC ou de l’USD et le retirer. De même, grâce au temps d’exécution, l’attaquant avait également la possibilité de convertir les transactions en opérations plus petites afin de ne pas éveiller les soupçons. Après quatre jours, le 1er août, l'attaquant a publié les blocs extraits avec les transactions qu'il avait créées et a provoqué la réorganisation de la blockchain.
Réorganisation de bloc : qu’est-ce que cela implique et quelles conséquences a-t-elle ?
Or, la réorganisation d’une blockchain implique que les blocs ont été manipulés et, par conséquent, les enregistrements stockés dans ces blocs l’ont été également. Cette attaque, telle que décrite par Bitquery, implique que l'attaquant a créé ses propres transactions et les a incluses dans des blocs manipulés au sein de la chaîne, supprimant les enregistrements et l'historique des transactions précédentes, en les remplaçant par d'autres créés à sa convenance, ce qui a permis à l'attaquant de faire double dépense avec des fonds ETC enregistrés dans les blocs manipulés.
Jusqu'à présent, les développeurs d'Ethereum Classic reconnaissent l'attaque et demandent à la communauté des utilisateurs, aux pools miniers et aux autres sociétés de services qui opèrent avec la crypto-monnaie d'allonger considérablement les délais de confirmation de tous les dépôts et transactions reçus, compte tenu des récentes attaques dont souffre le réseau. .
Enfin, bien que Bitquery reconnaisse ne toujours pas savoir qui se cache derrière l'adresse 0x63a8ab05ae4a3bed92580e05e7dce3b268b54a7f, d'où proviennent les transactions qui ont ensuite donné lieu à l'attaque, ils sont sûrs qu'il s'agit d'une adresse d'échange, en raison du volume élevé de transactions qu'ils traitent et du modèle de mouvement lui-même. De même, la société précise que l'adresse peut être liée à l'échange OKEx.
Continuer la lecture: Un chercheur découvre une vulnérabilité de sécurité dans le grand livre qui permet de dépenser du Bitcoin avec des signatures totalement valides
