Coinbase暂停以太坊经典交易,因遭遇51%攻击
据报道,美国最受欢迎的交易所Coinbase因周日遭遇的51%攻击,已暂时停止对以太坊经典(ETC)的交易、存款和取款支持。此次攻击于本周一通过Coinbase博客公之于众。
链上危机
安全工程师Mark Nesbitt在博客开篇引用了中本聪比特币白皮书中的一句话:"如果诚实节点控制了大部分CPU算力,诚实链将增长最快,超越任何竞争链。"对于任何采用工作量证明机制的加密货币,都需要获得超过一半的矿工(节点)的诚实认可才能改变区块链——也就是验证交易。理想情况下,这一半的节点应该始终持有有利于区块链的观点,但现实并非总是如此。
如果51%的节点被控制,系统将遭受攻击:"未能满足这一要求将打破比特币协议的多个核心保证,包括交易的不可逆性。许多其他加密货币,如以太坊经典,也采用了工作量证明挖矿。如果一个矿工拥有的资源超过网络中其他所有矿工的总和,该矿工可以选择任意一个之前的区块,从中扩展出替代的区块历史,最终超越网络其他部分产生的区块历史,并定义一个新的规范交易历史。"
根据博客内容,这个过程被称为"链重组"。每个重组都有"深度",即被替换的区块数量;以及"长度",即替换之前区块的区块数量。
以太坊经典遭遇的正是这种攻击,导致所谓的"双花攻击"——即数字代币被多次使用,某种意义上被复制。Coinbase博客称,这次攻击的价值似乎为88,500 ETC(46万美元)。这是100多个区块被"重组"的结果。区块链监控平台Bitfly和Blockscout已验证了这一信息。
可能的幕后黑手
然而,关于攻击持续时间,各方意见不一。Blockscout报告称,本周一UTC时间02:00和05:00发生了重组。但Bitfly在UTC时间17:00表示,攻击可能仍在进行,Coinbase的帖子也呼应了这一观点。正如CoinDesk所披露的,Blockscout项目负责人Andrew Cravenho声称,以太坊经典网络"波动不定,人们总是在切换他们的哈希算力。"
然而,Cravenho的解释并未得到普遍认可。在给Coindesk的一封电子邮件中,以太坊经典顾问Cody Burns认为,这次攻击更像是"客户端本地现象"下的"自私挖矿"。随后,Burns在推特上表示,"整个以太坊网络不会同时'重组'。更有可能的是,有人发现了Coinbase所有的ETC节点并'包围'了它们。"
无论攻击背后的原因是什么,与以太坊经典合作的公司都应尽其所能保护用户基础。以太坊经典官方推特账号称,加密货币挖矿硬件制造商Linzhi可能是罪魁祸首。据称,该集团正在测试具有1,400mH/s哈希率的新机器。然而,运营总监Wolfgang Spraul声称:"我们断然否认这些说法,它们完全没有根据,可能是攻击本身的一部分。"