В пятницу пул Bitclub осуществил атаку «двойной траты» на сеть Биткоин

Вен Хао, директор мобильного китайского кошелька Bither, сказал, что ранним утром пул Bitclub (на который приходится 4% общей хэширующей мощности) произвели атаку гибкости транзакций на всю сеть Биткоина.

Нападения очевидны в блоках 56545 и 456552, добытых этим пулом, что привело к остановке обновления информации на сайте Blockchain.info. Директор Bitmain также сохранил доказательства такого нападения, что обсуждается в китайских чатах. Атака гибкости транзакций заранее была объявлена в китайской чате.

Новый способ «голосовать?»

Мнения в китайском чате склонились к тому, что причина нападения политическая, пытаються склонить разработчиков и заинтересованные стороны решить проблему гибкости транзакций (что собирается сделать Segwit).

Некоторые даже сказали, что это такой способ голосовать за предложенные обновления Segwit. Хао из Bither переслал это сообщение в чат комнату и позже также написал на Reddit и Medium;

«10 марта, около 12:00 пользователь сообщил нам о двойной трате. Мы подумали, что это случайно. Однако когда мы всмотрелись в детали, то узнали, что это очень хорошо подготовленное нападение одним из пулов в сети Биткоина.»

BitClub (4%) сделали эту атаку гибкости. Не изменяя содержимое транзакций,им удалось изменить txid, эксплуатируя уязвимость симметрии эллиптических кривых. В двух намайненных блоках, 456545 и 456552, они изменили все txid внутри блоков. Другими словами, они «дважды потратили» все транзакции. Blockchain.info, наиболее известный монитор блокчейна, потерпел полное крушение из-за атаки. Начиная с блока 456545, blockchain.info перестал показывать информацию о любых новых блоках.

Пока не ясно, как именно атака была выполнена. Расследование продолжается, а отчёты о результатах атаки ещё продолжают поступать. Те, кто ведут расследование, полагают маловероятным, что такое нападение могло быть сделано случайно. Атака не только включала изменение подписи, но также и замену R на R’ в криптографии с эллиптическими кривыми.

Поэтому разумно предположить, что событие было запланировано, подготовлено и запрограммировано, чтобы достигнуть желаемого результата. Позже, ещё в одном блоке (номер 456574) нашли транзакции, которые подверглись атаке гибкости.

Прямо сейчас эта тема активно обсуждается в сообществе Биткоина на форумах и в социальных сетях. Bitclub пока не ответили на обвинения в атаке.

Хотите больше новостей? Facebook. Быстрее всех? Telegram и Twitter. Подписывайтесь!