Ethereum Classic è ancora una volta bersaglio di un attacco del 51%, ma questa volta sono stati colpiti più di 5 milioni di dollari durante l'attacco attentamente orchestrato.
In meno di una settimana, Ethereum Classic, la rete da cui si è separata Ethereum nel 2016, è fortemente scosso da una novità Attacco al 51%. che ha riorganizzato 4000 blocchi all'interno del blockchain, che ha causato una desincronizzazione dei nodi. Con questo nuovo attacco il malintenzionato è riuscito a ottenere 807 ETC, che secondo il valore attuale della criptovaluta rappresentano più di 260 milioni di dollari.
Bitfly, una società che fornisce servizi di mining e analisi blockchain di alta qualità, è quella che ha annunciato i due attacchi alla rete. Sul suo account Twitter, Bitfly ha segnalato il recente attacco del 51% contro ETC, avvisando i miner di passare a ETH e sospendendo tutte le attività legate a ETC.
Per il 1 agosto, Bitfly ha informato del primo attacco alla rete, anche se allora non era certo se si trattasse di un attacco orchestrato intenzionalmente o se fosse il prodotto di un errore. Questo attacco stava colpendo i nodi client NucleoGeth, che ha iniziato a riscontrare tempi di blocco più lunghi e tempi di sincronizzazione fino a 30 minuti. Poiché ciò era insolito, Bitfly ha deciso anche di sospendere i pagamenti e bloccare la distribuzione fino a quando la situazione con ETC non fosse stata risolta.
Si può essere interessati: OpenEthereum si ritira da Ethereum Classic Cosa significa questo per il progetto?
Attacco del 51% alla rete Ethereum Classic
Come precedentemente riportato in Bit2Me News, i dati mostrati da Crypto51, un portale dedicato a pubblicizzare i costi per eseguire un attacco del 51% su diverse reti blockchain, ha rivelato che per attaccare Ethereum Classic erano necessari solo circa 4000 dollari l'ora, considerando che la rete aveva perso il supporto per quasi il 70% dei suoi nodi e che uno dei hash rate più basso della sua storia.
Sebbene l'importo totale dei fondi rubati finora in entrambi gli attacchi sia sconosciuto, secondo un rapporto pubblicato dalla società blockchain Bitquery rileva che solo in termini di taglie, l'aggressore del 1° agosto è riuscito a ottenere più di 97 dollari e che durante l'attacco iniziale è riuscito a spendere 000 ETC. Allo stesso modo, il rapporto indica che l'aggressore ha utilizzato risorse equivalenti a circa 807 BTC, ovvero poco più di 260mila dollari, per affittare l'hash power necessario per eseguire l'attacco a Ethereum Classic.
"In totale, l'aggressore ha minato 4280 blocchi in quattro giorni."
Il rapporto rileva inoltre che l'aggressore ha una profonda conoscenza della rete Ethereum Classic, poiché nei primi giorni è riuscito a far passare inosservato l'attacco.
Come è stato effettuato l'attacco?
L'indagine di Bitquery indica che tra il 29 e il 31 luglio l'aggressore ha prelevato 807 ETC da un exchange sotto il suo controllo su vari wallet. Poi, il 000 luglio, l’aggressore ha iniziato a estrarre blocchi sulla rete utilizzando la potenza di hashing acquistata da NiceHash y PugnaleHashimoto, ha creato diverse transazioni private, ha inviato denaro ai propri portafogli e ha inserito le transazioni create nei blocchi che stava estraendo. Nessuno si è accorto di queste transazioni perché l’aggressore non aveva ancora pubblicato i blocchi estratti all’interno della blockchain.
Fonte: Bitquery
Successivamente, Bitquery nota che l'aggressore ha restituito le transazioni all'exchange, ma questa volta ha utilizzato portafogli da lui stesso controllati sulla catena non riorganizzata, cosa che gli ha permesso di passare inosservato da tutti. Poiché le transazioni sono durate più di 12 ore, l'aggressore ha avuto tempo sufficiente per inviare il denaro, scambiarlo con BTC o USD e ritirarlo. Allo stesso modo, grazie al tempo di esecuzione, l’aggressore ha avuto anche la possibilità di convertire le transazioni in operazioni più piccole per non destare sospetti. Dopo quattro giorni, il 1° agosto, l’aggressore ha pubblicato i blocchi minati con le transazioni da lui create e ha indotto la riorganizzazione della blockchain.
Riorganizzazione dei blocchi: cosa comporta e quali conseguenze ha?
Ora, la riorganizzazione di una blockchain implica che i blocchi siano stati manipolati e, quindi, lo sono stati anche i record archiviati al loro interno. Questo attacco, come descritto da Bitquery, implica che l'attaccante abbia creato le proprie transazioni e le abbia incluse in blocchi manipolati all'interno della catena, cancellando i record e la cronologia delle transazioni precedenti, sostituendole con altre create a suo piacimento, cosa che ha permesso all'attaccante di fare la doppia spesa: con fondi ETC registrati nei blocchi manipolati.
Finora gli sviluppatori di Ethereum Classic riconoscono l'attacco e chiedono alla comunità degli utenti, ai mining pool e alle altre società di servizi che operano con la criptovaluta di allungare notevolmente i tempi di conferma di tutti i depositi e le transazioni ricevute, considerati i recenti attacchi che la rete sta subendo .
Infine, anche se Bitquery riconosce di non sapere ancora chi si nasconde dietro l'indirizzo 0x63a8ab05ae4a3bed92580e05e7dce3b268b54a7f, da cui hanno avuto origine le transazioni che hanno poi dato origine all'attacco, sono sicuri che si tratti di un indirizzo di scambio, a causa dell'elevato volume di transazioni che gestiscono e dello schema di movimento stesso. Allo stesso modo, la società afferma che l’indirizzo potrebbe essere correlato allo scambio OKEx.
Continua a leggere: Il ricercatore scopre una vulnerabilità di sicurezza nel registro che consente la spesa di Bitcoin con firme completamente valide
