Het komt niet vaak voor dat je een aanval van 51% op een blockchain van de kant van de hacker ziet. 

Maar een 18-jarige stagiair bij durfkapitaalbedrijf Polychain Capital besloot voor educatieve doeleinden te laten zien hoe zo’n aanval werkt.

“Ik heb nog nooit een aanval van 51% op een live netwerk gezien (en dat is met een goede reden denk ik; de meeste mensen die netwerken aanvallen voor geldelijk gewin willen waarschijnlijk geen publiciteit voor zichzelf maken),” tweeted Anish Agnihotri vandaag en voegt eraan toe: “Dus ik heb het voor je opgenomen.”

Een 51%-aanval is een van de belangrijkste manieren waarop een blockchain kan worden aangevallen. Het uitgangspunt van de meeste blockchains is dat, zolang het merendeel van de hash-macht wordt gecontroleerd door goede actoren, die het netwerk willen ondersteunen, het normaal zal werken. Maar als een slechte actor de meerderheid van de hashmacht overneemt, kunnen deze problemen veroorzaken.

Een van de belangrijkste manieren waarop slechte actoren profiteren van een aanval van 51% is door dubbele uitgaven uit te voeren. Met behulp van hun grotere hoeveelheid hashkracht minen ze in het geheim een ​​langere alternatieve versie van de blockchain. Ze zullen dan een storting doen op een crypto-uitwisseling en hun saldo zien stijgen. Vervolgens zullen ze hun alternatieve (en, cruciaal, langere) keten naar het netwerk uitzenden, waardoor hun eerdere transactie wordt uitgehold. Hierdoor behouden ze hun oorspronkelijke geld en het saldo op de beurs.

De aanval uitvoeren

Agnihotri koos een kleine kloon van de Ethereum-blockchain genaamd CheapETH om het experiment uit te voeren. Het heeft veel grotere blokgroottes (vergelijkbaar met Bitcoin Cash), waardoor het goedkoper is om transacties te verzenden. Maar in tegenstelling tot de 629 biljoen hashes per seconde van Ethereum, heeft het slechts een schamele 559 miljoen hashes per seconde. Dit maakt het veel kwetsbaarder voor aanvallen.

Om de aanval uit te voeren huurde Agnihotri mijnbouwkracht die 1.44 miljard hashes per seconde kon uitvoeren. Hierdoor kon hij ongeveer 72% van de hashsnelheid van het netwerk in beslag nemen. Hij huurde ook een virtuele machine om de blockchain op te draaien. De totale kosten waren onder $ 100.

De video- laat zien hoe hij het netwerk aanviel. Agnihotri uitgelegd dat hij de verbinding met het netwerk verbrak, een paar minuten solo in zijn eigen pool mineerde en vervolgens de langere versie van de blockchain naar het netwerk uitzond. Kort nadat hij dit had gedaan, updaten blokverkenners om aan te geven dat hij alle recente blokken had gedolven.

Terwijl Agnihotri het netwerk aanviel, voerde hij niet tegelijkertijd een double-spend-aanval uit. In de documentatie in de video wijst hij op de punten waarop een slechte acteur een dergelijke aanval zou uitvoeren. Daarna, hij zei dat hij tokens zou droppen naar alle pools die door zijn aanval werden getroffen door verlies van mijnbouw en transactiebeloningen.

Coinsmart. Beste Bitcoin-beurs in Europa
Bron: https://www.theblockcrypto.com/linked/105030/hacker-shows-how-he-51-attacked-ethereum-clone-cheapeth-for-100?utm_source=rss&utm_medium=rss