2 萬美元就可以對以太坊經典雙花攻擊？沒那么簡單_HASH

圖片來源于網絡

最近幾天，知名公鏈項目ETC疑似遭到51%攻擊，國外交易所Coinbase，Coincheck，和bitFlyer均稱已監測到ETC鏈上多個塊高度存在雙花交易(DoubleSpending)，并暫停了ETC的存取操作。

據區塊鏈安全公司PeckShield最新數據顯示，在01月05日到01月08之間，ETC鏈上至少有15次疑似雙花交易，共計損失ETC219,500枚，價值約110萬美元。

根據crypto51.app數據，攻擊ETC的每小時成本是4,528美元。有消息稱，黑客此次實施51%攻擊的成本約兩萬美元，而攻擊者在4個小時內，用超過51%算力雙花了至少4筆總計54200個ETC，價值約27萬美元。這樣算來，黑客此次雙花攻擊ETC的攻擊收益超過了10倍。

BAYC#8332 以100ETH的價格成交:金色財經報道，數據顯示，Bored Ape Yacht Club #8332 以100ETH的價格成交。[2023/5/20 15:16:00]

事實真是如此嗎？

如果按照這個邏輯，同樣引用crypto51.app數據，就會發現，雙花攻擊BTC每小時285,244美元成本，ETH是99,349美元成本。就算是攻擊BTC網絡，四小時也就一百萬美元，這對于市值高達700億美元的BTC而言，51%攻擊的成本也著實低了些，很難不讓人有所懷疑。眾所周知，大型區塊鏈網絡之所以很穩固，原因就在于作惡的成本非常高，比如，竊取私鑰的成本，實施雙花攻擊的成本，高到近乎不太可能發生。

crypto51.app數據：各大公鏈實施攻擊所需成本

Synthetix Perps V2 合約已上線 Optimism:金色財經報道，合成資產協議 Synthetix 的 Perps V2 合約已上線 Optimism，目前 Perps V2 的前端正在集成主網合約，完成集成后，用戶可通過 Kwenta、Decentrex 以及其他支持的前端訪問該合約。[2022/12/21 21:59:26]

那么，ETC遭雙花攻擊的成本到底該怎么算呢？

要對一條鏈進行51%攻擊其實很簡單，你擁有超過一半的總算力(Hashrate)就行了。要想得到這51%的算力，有兩種辦法。一種是說服一半的現有礦工跟你走，把礦機都交給你。這個操作起來不太容易，因為礦工是分散的，很難說服他們放棄挖礦的確定收益，來博取雙花攻擊的不確定收益。而且關鍵問題是，一旦雙花攻擊成功很可能造成幣價大跌，砸了他們的長期飯碗，這樣做無異于引火自焚。還有一種辦法是拉來新的算力并超出現有算力的一倍之上。比如，現有ETC的算力是8TH/s，你拉來8.1TH/s算力就可以攻擊ETC了。那么，到哪里去找這新的算力？最簡單易行的辦法是去租。例如有一個NiceHash網站(www.nicehash.com)，你出錢就可以租到算力任由你支配。

動態 | Edgeware 最快將在 2 至 4 周內再次啟動主網:基于 Substrate 框架的區塊鏈項目 Edgeware 從本周開始將啟動另一個測試網，如果在接下來的 2 至 4 周內它的表現和預期一樣，就將轉向一個完整的主網啟動。在這段時間內，Edgeware 表示將進行廣泛的測試，確保從第一次主網啟動確認或未確認的所有問題都得到解決，而且將投資于加強社區參與度，包括為驗證者和提名者提供一些資源。與 Edgeware 在 9 月 15 日的軟啟動不同是，該主網會在啟用轉賬余額和懲罰（slashing) 的情況下啟動，不過如果檢測到節點存在穩定性問題，還可能會重新評估。[2019/9/27]

好了，假設我們從NiceHash來租算力攻擊ETC，那么需要多大的預算？

現場 | Block 72 CEO：有廣闊開發者社群基礎的項目才有前景:金色財經現場報道，今日在第二屆世界數字資產峰會上，Block 72 CEO Mike Chen在題為“行業服務機構的重要性”的圓桌討論上表示，牛市讓人們對“社群”的定義有一定的誤解，而現在熊市之下，人們對“社群”建設的理解發生改變，從追求炒作和流量，變成了追求建立真正的開發者社群，組織黑客馬拉松等活動。牛市之下有很多項目沒有社群基礎就可以融資，但像以太坊那樣有廣闊的開發者社群基礎的項目才是有前景的。當前有兩種公司能夠生存下去，第一是能夠維持項目的價值，另一種是能夠獲得良好的現金流。熊市之下首先企業應該確保生存，生存下去才有望今后引領產業。[2018/12/12]

首先，51%攻擊不是幾個小時就能搞定的，至少需要數天時間。PeckShield監測到，此次ETC攻擊發生在四天時間內，多次的數據回滾超出100區塊。鏈上數據只顯示了成功的攻擊，實際上會有多次失敗的嘗試鏈上看不到，還可能在攻擊前需要進行幾天的調試準備。

所以，攻擊者至少在四天的時間內，一直持有這些礦機不斷嘗試進行攻擊。我們就按4天計算，4,528x24x4=434,688美元。這還是此次實施ETC51%攻擊的保守成本估計。到目前為止，攻擊者的收益并沒有10倍那么夸張。

那么問題來了，攻擊BTC是不是也可以這么干？答案是不能。因為NiceHash市場不夠大，沒法租到足夠大的算力。上圖最后一欄是Nicehash-able，說的是攻擊一個區塊鏈，有百分之幾的算力可以在NiceHash上租到。我們可以看到能100%租到，可攻擊的最大的鏈就是ETC。

如果一定要玩把大的，就要攻擊BTC怎么辦？只能買礦機自己搭網絡。BTC今天(01月08日)的算力是40.3EH/s，假如我們采用比特大陸的AntminerS9礦機(14.0TH/s,售價約400美元)，成本是40,300,000/14x400

1,151,428,571美元。大批量購買礦機可能會有一些折扣，但把這些礦機安裝到數據中心也需要大約20%的費用，這里兩者抵消都不算。BTC出塊慢，進行51%攻擊需要的時間也就更長，我們假設需要7天。S9功耗是1.35千瓦，電費按較低的3美分每千瓦計算，40,300,000/14x1.35x24x7x0.03=19,585,800美元。那么攻擊BTC的總費用為1,171,014,371，超過11億美元。所以，對BTC實施雙花攻擊近乎于不可能。

從以上分析不難看出，51%攻擊的門檻并不低，尤其是攻擊BTC或ETH等主流的數字貨幣，天價成本高到幾乎不可能。不過，攻擊ETC這樣相對較小的鏈還是可行的，事實上也已經發生過多次，PeckShield在此提醒廣大用戶，只有足夠大的主鏈才足以完全避免51%攻擊，因此持有分叉后的小幣種應加以謹慎堤防遭雙花攻擊的可能。

本文來源于非小號媒體平臺：

PeckShield

現已在非小號資訊平臺發布1篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/3627105.html

以太坊ETH

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

安全公司揭秘ETC51%算力攻擊的來龍去脈

下一篇：

安全公司：2018年區塊鏈全生態典型安全事件盤點

Tags：ETCBTCASHHASH以太經典幣etc騙局嗎安全嗎btc礦池下載kcash幣還有價值嗎Hash Bridge Oracle

Polygon