内容简介:北京时间 1 月 12 日中午, 根据 Gate.io 监测发现,更多的被盗资金返还其他平台,至于具体金额,Gate.io 并未透露。根据Odaily星球日报此前报道,北京时间 1 月 7 日 Gate.io曾遭受 ETC “双花攻击”,损失近 20 万美元。
北京时间 1 月 12 日中午, 根据 Gate.io 监测发现,更多的被盗资金返还其他平台,至于具体金额,Gate.io 并未透露。
根据Odaily星球日报此前报道,北京时间 1 月 7 日 Gate.io曾遭受 ETC “双花攻击”,损失近 20 万美元。
黑客动机不明
黑客为何返还部分被盗 ETC? Gate.io 方面表示,已经尝试联系了攻击者,但并未收到任何回复,目前尚不清楚攻击者发动 51% 攻击的主要原因。
Gate.io 推测认为,攻击者此举可能是为了引起人们对算力保护的重视,并不少为了盈利,即“白帽子”:
推测如果不是为了盈利,有可能是为了引起行业对于区块链共识算法和算力保护的重视,客观上促进了交易平台对此类攻击的防范措施,对区块链安全保护产生积极意义。
不过,ETC 社群却对这次返还部分 ETC 并不买账,他们并不认可攻击者是出于正义的目的而发动攻击的,在他们看来,这次返还的 ETC 相较于获利而言,只是一笔很小的数字。
(编者译:Coinbase说被盗110万美元的代币,文章说他们只收到了10万美元的退款)
(编者译:这是“侠义精神”的行为吗?当然不是,最好叫这个家伙“灰帽子”)
(编者译:这就好像在说,一个抢劫银行的人在还了钱后,成了正义的人)
社区成员的话是有着合理性的。PeckShield 曾向 Odaily星球日报表示,攻击者通过 ETC “双花攻击”获利价值百万美元的ETC;尽管其攻击成本可能达到30多万美元,仍然有很大的利润空间。
拿 Gate.io 举例,在这次攻击中损失近 20 万美元,攻击者只返还了 10 万美元的 ETC,除去攻击成本(约 2 万美元)后,利润空间仍然十分客观。
但换个角度,如果攻击者只是为了利益而来,此番突然返还部分被盗 ETC 又是出于何种原因呢?目前尚不得知。
ETC还会发生“双花攻击”吗?
Gate.io方面表示,仍然存在攻击风险:
之前发动 51% 算力攻击者的 ETC 挖矿算力已经撤销,最近没有检测到 ETC 回滚现象,但是有另外的单体 ETC 矿工算力占比较大且有上升趋势,并且任何人仍然可以很容易的租赁到足够的 ETC 算力对网络发动 51%攻击。
Odaily星球日报查询 crypto51 数据发现,目前可租借 ETC 算力占到全网的 73%;换言之,即使这部分算力投入到挖矿中,算力只占到新全网算力的 42%,虽然很难再次发动 51%攻击,但风险依然很高。
如何防范 ETC 双花攻击?提高全网确认要求是必不可少的关键环节。Gate.io方面表示,已经将 ETC 充值确认要求提高到4000,并且启用一套高级51%攻击监测告警系统抵御外来可能的攻击。
后记:ETC 出现巨额区块奖励
昨日晚间,ETC 挖矿区块奖励开始剧增至 200 多个 ETC 最高者获得了424 ETC。
PeckShield 安全人员跟进分析发现,巨大ETC出块奖励其实是由某些交易的高额矿工费导致,区块自身奖励没有变化,仍为 4 个ETC。数据显示,北京时间 2019 年 1 月 13 日午夜 12 点起,0xb71EE62开头地址发起多笔超高额交易费(105 ETC)的转账。这些超高額交易费用转账的目的暂时还不明朗。
以上所述就是小编给大家介绍的《黑客归还部分被盗ETC,但社群并不买账》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!
猜你喜欢:- 微软可能是全球最大的开源贡献者, 但开发者似乎并不买账
- 微软可能是全球最大的开源贡献者,但开发者似乎并不买账
- 我疯起来自己都害怕!GitHub 封禁自家开源项目 Aurelia引众怒,CEO公开道歉,但开发者们并不买账
- 美国政府归还 Bitfinex 此前因安全漏洞被非法取走的比特币
- 火星晨报0117:Grin首秀,日间最高涨幅800%;ETC 51%双花攻击戏剧性结尾:黑客归还全部所得ETC
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
Code Complete
Steve McConnell / Microsoft Press / 2004-6-19 / GBP 40.99
在线阅读本书 Widely considered one of the best practical guides to programming, Steve McConnells original CODE COMPLETE has been helping developers write better software for more than a decade. Now......一起来看看 《Code Complete》 这本书的介绍吧!