月亮链 月亮链
Ctrl+D收藏月亮链

AET:Aeternity 遭51%攻击始末 交易所成为最大受害者?_TERN价格

作者:

时间:1900/1/1 0:00:00

回顾2020年,比特币一家独大;以太坊开启2.0,将转向POS;DeFi引领浪潮……光环之外,中小型POW币种似乎正在陷入安全困境。

7月后,ETC连续遭受三次51%攻击,不得不采取措施升级安全方案。

12月,素有欧洲以太坊之称的老牌公链Aeternity遭遇51%攻击,损失超过3900万枚代币,投资者惶恐不安,“以后会不会还被攻击?”

众多一线交易所成为最大受害者,除火币率先发现异常,暂停充提外,多家交易所损失惨重。

此次事件中,黑客是如何发动51%攻击?火币如何第一时间发现问题并预警?面对攻击,行业从业者有何举措?深潮TechFlow采访AE社区核心成员,探讨相关话题。

AE遭51%攻击始末

12月7日,一则火币的暂停充提公告开始进入AE社区的视野。

“火币可能遭遇了节点同步问题”,一开始,似乎没有人料到会产生51%攻击,直到AE社区领袖马良再次表示AEBox之前成功的交易失效,与此同时,币赢、蜂池也发现区块同步问题。

社群中不安的气氛开始凝聚,接着是一个个坏消息开始传来,对比区块记录数据库和链上数据后,AE浏览器AEKnow确认交易丢失;蜂池确认交易和区块丢失……

Web3初创公司Naetion从GEM Digital获得1.5亿美元投资:5月10日消息,Naetion是一家总部位于丹麦的web3初创公司,致力于打造世界上最大的链上职业网络,今天宣布已从数字资产投资公司GEM Digital Limited获得总额为1.5亿美元的投资。(Globe News Wire)[2022/5/10 3:04:01]

“51%攻击”,社区中有人开始有人提到这个可怕的词汇,区块浏览器AEKnow创始人刘洋开始往被51%攻击方向整理数据。

所谓51%算力攻击,就是指利用自己的算力优势来篡改区块链上的记录,从而达到撤销已付款交易的目的。

经过蜂池、AEBox、AEKnow、Wetrue一个小时左右的分析讨论,基本确定了Aeternity被51%攻击的事实,并锁定了嫌疑账号和可疑矿工。

12月7日下午14:30,AEKnow开始通知各大交易所,此刻距离火币关闭充提币已过去3个小时。

根据事后总结的数据来看,此次攻击主要集中在头部交易所和矿池,比如OKEx、Gate、Binance等,损失超过3900万枚AE代币。

黑客是如何无声无息,做到这一切的?

SupreNFT与AET合作推出理查德米勒NFT限量款将于币安 NFT首发拍卖:据官方消息,8月21日,德国高级手表改装品牌AET REMOULD携手SupreNFT推出“时光机”主题改装RM011,并作为可穿戴NFT艺术品于BINANCE NFT拍卖。

AET以时光旅行为灵感,结合毕加索的缤纷色彩,推出首只限量的改装理查德米勒RM011。拍下的卖家将同时拥有奢侈品腕表及对应可穿戴NFT的所有权。[2021/8/20 22:27:01]

AE区块浏览器AEKnow创始人刘洋向深潮TechFlow还原了攻击过程。

刘洋表示,在发动攻击之前,黑客做了大量的准备工作,其中核心的是,在交易所收集大量AE代币作为筹码。

12月3日左右,黑客开始在交易所大量收集AE,并提出存放到计划参与双花攻击的三个账号,单账号最大额约2750万AE,总额约2900万AE。

“那段时间AE币价的拉升,就是黑客在吸筹拉盘。”

12月6日,51%攻击正式开始。

黑客从区块353225高度开始,挖出了自己的一条未公开的私链,一直挖到区块高度353838。

Gate.io 关于Aeternity(AE)区块链回滚问题的处理办法:据官方公告,针对近日Aeternity(AE)区块链出现回滚问题,Gate.io第一时间进行了AE充值提现保护,并联系了项目方提交问题,目前AE区块链网络已经恢复正常,Gate.io也已经第一时间恢复AE充值和提现服务。对于平台回滚交易将进行如下处理:1)提现被回滚的交易我们将尝试在恢复后的AE区块链上重发,如果重发无法成功,我们将会退回到用户账户。

2)充值被回滚的交易我们将撤销这笔充值,如果您是从钱包发送的AE,那么这笔资金已经退回到钱包,可以重新充值到Gate.io。如果您是从其他平台提现过来,只需要到来源平台要求平台重发交易过来或退回账户后重新发送到Gate.io。[2020/12/9 14:42:55]

首先,黑客在私链353230高度,往自己的钱包转账2752万AE,随后,在公链353227高度,黑开始往交易所转账,全部转入交易所后开始交易。

12月7日上午10点15分左右,黑客广播了自己更长的私链,覆盖了较短的公开链353803高度。

这样一来,此前往交易所转账的交易失效,私链上的交易记录被认可,黑客又获得新的代币。

公告 | 鱼池将上线Aeternity:F2Pool 鱼池联合创始人神鱼微博消息,鱼池即将上线Aeternity。据悉,近日,Aeternity主网上线,AE使用的布谷鸟算法目前仅支持GPU挖矿,挖矿难度还处于很低的阶段。[2018/12/5]

据介绍,51%攻击主要通过控制全网大量的算力,然后分叉出另一条链,从而使得这条链成为最长链,一旦最长链发生改变,就会使得某些大额交易失效,攻击者通过这种方式获取巨额利益。

比如,攻击者将自己的币冲到交易所,然后卖掉提币,接着开始在充币之前的区块不断挖矿,使得原先的链失效,新链里去除掉了自己冲到交易所的那笔币,这样自己的币就又回到自己的钱包里。

“51%攻击就是制造了一个平行世界,最终这个制造出来的平行世界占领了现实世界”,刘洋如此解释道。

51%攻击,交易所遭殃

51%攻击,一把悬在所有POW币种头顶的双刃剑。

它如凶猛的野兽,随时发动袭击,却又督促项目方警惕暗藏的危险,逼迫社区开发者不断去尝试改变和创新,对算法的发展会起到一个促进作用。

然而,最大的受害者却是交易所。

AE官方发布Aeternity 0.13.0版本:刚刚,AE官方发布Aeternity 0.13.0版本在智能合约和状态通道进展:添加了通道功能、将密码签名更改为使用Curve25519、约束来自同一帐户的登录交易的连续性、约束对所有交易的交易费用、将挂起的事务保存在数据库中等。目前AE全球现价4.72美元,涨幅0.61%。[2018/5/10]

“51%攻击,不会创造新的代币,他可以理解为把攻击者手中的代币复制了一份假的,然后发往交易所提现,倒霉的往往是交易所,矿池也是同理。”Aeternity超话主持人“二月红hong”如此表示。

在他看来,比较现实的一个问题是,作为受损方最大的交易所,需要出最大的力气解决这个问题,要么就自己认亏。

DragonflyCapital管理合伙人HaseebQureshi同样认为,51%攻击可以视为对交易所征收的税。

在此次51%攻击事件中,受影响较大的主要有OKEx、Gate、Binance,其中Gate发布公告表示,将100%重发或退回用户提现的回滚交易。

火币交易所则表示,由于监测到链上回滚立马回滚到正确状态后关闭钱包,因此火币成功防御了此次AE的双花攻击,也没遭受任何资金损失。

这一举措也得到了AE社区的认可与赞扬,AEKnow刘洋肯定了火币关闭充提应对及时,风控到位,但也表达了遗憾。

“由于平时社区与火币相关技术人员接触较少,没能及时沟通,公告没有提及区块回滚,因此发现晚了2小时。”他表示,希望以后项目方、交易所、矿池以及社区以后能有更紧密的信息交流和共享。

火币是如何快速发现异常,并做出响应?

火币工作人员告诉深潮TechFlow,此次事件中,风控程序发现问题后自动处理,区块发生回滚后,钱包触发安全机制,第一时间对回滚的交易进行了资产扣除,并通知关闭前台充提,避免更多用户受此影响。

“收到告警后立即就和AE团队沟通,不过因为项目方时差问题无法及时响应。”

此外,火币方面也表示,双花攻击其实很难防御,通过提高充值确认数来提高攻击成本而已。历史上其他的链上也被攻击过,目前火币主要采取四类措施来防范51%攻击:

评估充值确认数。

大额延迟上账。

监测到链上回滚,立马回滚到正确状态后关闭钱包充提。

监控算力。

11月11日,因提供免费的以太坊节点RPCAPI服务的Infura宕机,导致MetaMask数据显示延迟,部分交易平台ETH与ERC20代币充提服务受到影响,火币因为搭建了自己的API数据服务与服务节点,同样未受影响。

在安全方面,火币已经连续7年保持0安全事故,这不仅让火币工作人员颇为自豪,也成为了火币的一大核心竞争力。

51%攻击何时休

最新的消息,这次参与51%攻击的黑客并没有如其所愿,完全套现,甚至还可能是亏损状态。

AEKnow刘洋表示,目前黑客成功卖出了双花进交易所的部分加密货币,但参与双花攻击账号里面的2900万币仍在黑客钱包,没能卖出。

由于此前黑客在交易所逐渐吸筹AE,因此攻击成本可能较高。此外,摆在黑客面前最大的难题还是如何安全变现?

AE超话社区主持人“二月红hong”表示,本次51%攻击的黑客,可能很难变现。

“以往的黑客攻击通常提走BTC,发往国外的交易所,很难通过法律追责;而AE有深度的交易所,全是国内的,国内的交易所变现USDT,全有实名认证,相对追责较为容易。”

但是,51%攻击依然成为了公链们挥之不去的噩梦。

“无论你采用算力还是权益、委托权益证明,只要你在解决“拜占庭将军问题”,只要这是共识问题,你都无法避免出现51%攻击情况。51%不一定要求严格超越这个比例,看你的共识实现机制。在熊市,算力大跌,币价大跌,主网都是相对脆弱的,没有哪条公链可以独善其身。”慢雾科技联合创始人余弦如此曾表示。

其中,又以POW公链最为脆弱。

ETC接连遭遇51%攻击。2019年1月7日凌晨,仅在Gate.io加密数字货币交易所,攻击者在4个小时内,用超过51%算力双花了至少4笔总计54200个ETC,价值27.1万美元。

今年7月到8月间,ETC又遭受了三次51%攻击,损失达上千万美元。BTG、Grin均遭遇过不同程度的51%攻击。

以太坊创始人V神对此称这证明从PoW转为PoS是正确的选择。

POW赛道中,比特币一家独大,以太坊将从POW转换到POS,新一代公链大多抛弃了POW机制,其余的POW币种面临愈发尴尬的境地,当币价下跌,矿工转向其他项目,算力下降,直接威胁网络安全,并可能形成币价与算力齐跌的死亡螺旋,被黑客狙击。

ETC并没有改变共识机制的打算,为了抵御51%攻击,ETC团队在今年9月激活了名为MESS的安全方案,通过将?型区块重组视为可疑对象并大大提高其成本,从而消除了所有获利动机。

而对于AE来说,刘洋则希望行业共同努力,齐心抵御攻击风险。

“我个人希望项目方、交易所、矿池以及社区以后能有更紧密的信息交流和共享。项目方做好攻击善后工作,部分交易所加强资金风控以及用户KYC,我们区块浏览器以及矿池加强链上数据以及挖矿难度监测,及早发现和阻止攻击企图,提高攻击门槛和降低攻击损失。”

作为区块链的孪生产物,51%攻击,暗夜潜伏,如影随形,将会伴随区块链终生,魔与道的纷争不会停止,厮杀中,即有痛苦,也是区块链的进化与成长。

标签:AETEternityTERNERNBAETH币aeternityTERN价格biteternity

狗狗币最新价格热门资讯
比特币:财哥谈币:比特币四小时在这个位置得到支撑 我们必须要去做多_以太坊

文丨财哥2020/12/10比特币目前的资讯量并无法推动过多空的呈现,此震荡行情也是最容易将散户手中的筹码再夺回的走势,因多数人都无法耐心等待一个趋势的形成.

1900/1/1 0:00:00
CRYPT:Cryptoverse警告:保护您的比特币免受虚假账本应用程序的攻击_Billiard Crypto

社交媒体网站上的许多人都在报告接收或认识到收到网络钓鱼电子邮件的人,他们冒充来自法国主要硬件钱包制造商Ledger,并试图窃取人们的加密货币。据报道,有些人失去了钱包里所有的比特币.

1900/1/1 0:00:00
DAO:WDC钱包与一般的区块链钱包区别在哪里?_AIN

在区块链的世界里,谁都不可避免地要用到钱包。据QKL123?收录统计,目前数字货币钱包已达百余种。随着区块链行业不断发展,钱包所提供的服务也逐渐多元化.

1900/1/1 0:00:00
OMI:HomiEx(红米交易所)关于对XRP持有者空投SPARK计划的公告_Homie Wars

亲爱的用户:HomiEx将支持SPARK官方发起的对XRP持有者的空投SPARK的计划。具体安排如下:1.充提暂停:HomiEx将于2020年12月11日20:00暂停XRP的充币和提币业务.

1900/1/1 0:00:00
元宇宙:关于ZT创新板即将上线NOMC(Nomc&Armc Dual System)的公告_HTT币

尊敬的ZT用户:ZT创新板即将上线NOMC,并开启NOMC/USDT交易对。具体上线时间如下:充值:2020年12月14日10:00;交易:2020年12月14日14:00;提币:2020年12.

1900/1/1 0:00:00