ブロックチェーンと暗号通貨をハッキングする方法:6つの成功した攻撃「51%」





画像: アンスプラッシュ



ブロックチェーン技術で作成された暗号通貨の情報セキュリティに対する主な脅威の1つは、いわゆる51%攻撃です。 これにより、攻撃者はネットワークとその中で行われるトランザクションを制御できます。 2018年、6つの暗号通貨プロジェクトこのような攻撃の被害者になりました



51%攻撃とは何ですか?



暗号通貨はブロックチェーンネットワーク、つまり、これまでブロックで作成されたすべてのトランザクションに関する情報を保存する分散レジストリに基づいています。 これらのレジストリの作業はマイナーによってサポートされています。トランザクションの確認、新しいブロックの生成、ブロックチェーンへの追加に関与しています。 この作業のために、彼らは暗号通貨の報酬を受ける権利があります。



PoW(Proof-of-Work)コンセンサスアルゴリズムに基づくネットワークでは、新しいブロックを追加するために、マイナーは複雑な計算を実行して作業が完了したことを証明する必要があります。 問題を解決することに成功した人は、最初に報酬を受け取ります。 マイナーの計算能力が高いほど、最初に問題を解決する確率が高くなります。



計算能力のこの重要性により、51%の攻撃を行うことが可能になります。 その本質は、かなりの計算能力(ハッシュレート)を持つ複数のマイナーがネットワーク上で「制御パケット」を受信できる、つまり、ハッシュレートが最も高いという事実にあります。 その結果、彼らは自由裁量でブロックを作成し、二国間オペレーションを操作し、トランザクションを確認できません-これは、同じお金を複数回使う可能性を開きます(二重の支出)。



今年、6つの有名な暗号通貨プロジェクトがこのような攻撃の被害者になりました。



エレクトロニウム



このプロジェクト 2018年4月攻撃されました。 このaltcoinは、CryptoNightアルゴリズムに基づいて起動されました。 攻撃の後、開発者はプロジェクトのセキュリティレベルを上げることに成功しました。



モナコイン



日本で人気のある暗号通貨は、今年5月に攻撃されました。 攻撃時には、プロジェクトはLyra2Rev2アルゴリズムを使用していました。 攻撃者はなんとかそれを破ることができました、彼らの行動からの損害は90,000ドルと推定されました。



ビットコインゴールド



ビットコインゴールドコインは2回攻撃されました。5月16日が初めて攻撃され、3日後に攻撃されました。 その結果、損害は1800万ドルを超え、暗号通貨取引所はBitcoin Goldをリストから除外し始めました。



寸前



ハッカーはLyra2Reアルゴリズムを使用してVerge暗号通貨ネットワークを攻撃することができました。 その結果、約140万ドルが盗まれました



ライトコインキャッシュ



5月末、Litecoin Cashコインネットワーク攻撃されました。 同時に、開発者は非常に迅速に対処し、大規模な損失を防ぎました。



ZenCash



6月上旬、別の「51%」攻撃が発生しました。今回は、ZenCashネットワークが被害者になりました。 攻撃者は数時間にわたってネットワークを制御できました 。 その結果、彼は暗号通貨で2万ドルを2回使うことに成功しました。



自分を守る方法



ブロックチェーンをはじめとする分散レジストリの技術は、政府機関を含む経済のさまざまな部門で徐々に実装されています。 ブロックチェーンへの関心の高まりは、そのセキュリティの神話にも影響されます。 複雑な暗号化アルゴリズムに基づいて構築されているため、追加のセキュリティ対策は必要ないと考えられています。



上記のような攻撃は、ブロックチェーンの場合にもセキュリティ上の問題が存在することを示しています。 これは、このテクノロジーを使用することに決めたすべての人が、情報セキュリティの確保について考える必要があることを意味します。



10月11日木曜日の14:00に、ロシアのビジネス開発担当副ディレクターIvan Melekhinが無料のウェビナーでブロックチェーンのセキュリティについて話します。 ウェビナーでは、ブロックチェーンデバイス、そのコンポーネント、および固有のリスクと脅威について詳しく説明します。 Ivanは、Positive Technologiesリサーチセンターが実施したセキュリティ分析作業中に発見された実際のインシデントと脆弱性の例も提供します。



このウェビナーは、組織内でブロックチェーンを使用する可能性を検討しているITおよびIS部門の長、プロジェクトマネージャー、およびブロックチェーンの実装を担当する専門家にとって興味深いものになります。



ウェビナーに参加するには、 登録する必要があります



All Articles