Ataque a Ethereum Classic

[Zarg0n]

La noticia del dia es que Ethereum Classic (Fork de Ethereum) está experimentando un ataque que se pudo ver en el explorador de blockchain y el pool de minería Etherchain . Este ataque podría retrasar o revertir las transacciones en la cadena de bloques y según se comenta hubo "un ataque exitoso del 51% en la red Ethereum Classic con reorganización múltiple de más de 100 bloques". La cuenta oficial de Ethereum Classic en Twitter  recomienda que todos los exchanges y pools de mineria aumenten sus tiempos de confirmación a más de 400 bloques en los retiros y depósitos de ethereum classic.

Esto es realmente muy serio, estamos acostumbrados a ver ataques del 51% en las llamadas "shitcoins" , pero acá estan atacando a la moneda nro 13 (al menos por ahora) en el ranking de coinmarketcap.




La pregunta ahora que me hago ... Es Ethereum vulnerable?

EDIT: Coinbase confirma que ha detectado ataques en la red Ethereum Classic que incluía 88,500 ETC (~ $ 460,000) en gastos dobles.

[Zarg0n]

Para visualizar el ataque, la onda verde "private pool" fue el ataque, al tener mas poder de hash que el resto de los pools de mineria pudo hacer que se aprueben sus transacciones inventadas.

[poloniex777]

hace un tiempo lei un hilo que hablaba acerca de esto del ataque de 51% a btc, no tengo etc pero realmente me preocupa que una red que era descentralizada ahora ya no lo sea, realmente me deja sorprendido 

[Zarg0n]

hace un tiempo lei un hilo que hablaba acerca de esto del ataque de 51% a btc, no tengo etc pero realmente me preocupa que una red que era descentralizada ahora ya no lo sea, realmente me deja sorprendido  

Mucha gente no lo sabe pero bitcoin a cada rato recibe transacciones con doble gasto, donde una se confirma y la otra queda para siempre sin confirmar. Hace un tiempo un usuario preguntaba porque su transaccion no se confirmaba y indagando un poco llegamos a la conclusión de que fue estafado con el doble gasto, el pagó los bitcoins sin esperar que la transaccion se confirme.

https://bitcointalk.org/index.php?topic=5076280.msg48256399#msg48256399

en este caso de ETC se hace el doble gasto y como tenes la mayoría de la red das por validas ambas transacciones.

[seoincorporation]

hace un tiempo lei un hilo que hablaba acerca de esto del ataque de 51% a btc, no tengo etc pero realmente me preocupa que una red que era descentralizada ahora ya no lo sea, realmente me deja sorprendido  

Mucha gente no lo sabe pero bitcoin a cada rato recibe transacciones con doble gasto, donde una se confirma y la otra queda para siempre sin confirmar. Hace un tiempo un usuario preguntaba porque su transaccion no se confirmaba y indagando un poco llegamos a la conclusión de que fue estafado con el doble gasto, el pagó los bitcoins sin esperar que la transaccion se confirme.

https://bitcointalk.org/index.php?topic=5076280.msg48256399#msg48256399

en este caso de ETC se hace el doble gasto y como tenes la mayoría de la red das por validas ambas transacciones.

Yo no veo ETC como algo descentralizado ya que esta moneda nació de un grupo pequeño de oposición. Recordemos sus raíces, hace unos años un Hacker se robó 34 millones de dolares en ETH, esto fue conocido como DAO hack si no mal recuerdo. Fue un gran golpe para la comunidad de ETH, así que ellos decidieron hacer algo similar al ataque de 51%, y con esto rebobinaron la cadena de blockes justo a unos cuantos bloques antes de que se realizara el hackeo. Fue como volver al pasado antes del ataque y asi la gente recupero su dinero. El problema es que fue una movida en la que se pierde la descentralización ya que nadie debería de poder hacer eso. Por eso apareció un grupo de oposición el cual decidió continuar con la cadena de bloques original. Y fue así como nació ETC, el cual yo llamo un universo paralelo en donde el hacker se llevo su 34M de dolare.

Dar por valido ambas transacciones de un doble gasto es imposible incluso para el ataque 51%. Simplemente no se pueden crear monedas de la nada, el ataque se podría usar para escoger cual de las 2 transacciones confirmar, pero jamas ambas.

[Zarg0n]

Dar por valido ambas transacciones de un doble gasto es imposible incluso para el ataque 51%. Simplemente no se pueden crear monedas de la nada, el ataque se podría usar para escoger cual de las 2 transacciones confirmar, pero jamas ambas.

Ahora me voy aclarando un poco mas de como es el tema del doble gasto, si te entiendo seria algo asi :

- mando 10 coins por ejemplo a un exchange y en la misma transaccion mando esas 10 coins a otra direccion de mi propiedad

- yo con el 51% del poder de hash confirmo la transaccion al exchange, mientras que los mineros reales confirman la transaccion a mi propia direccion.

- Luego se comprueba que la transaccion al exchange es falsa y se anula, y se "roban" esas 10 coins.

[seoincorporation]

Dar por valido ambas transacciones de un doble gasto es imposible incluso para el ataque 51%. Simplemente no se pueden crear monedas de la nada, el ataque se podría usar para escoger cual de las 2 transacciones confirmar, pero jamas ambas.

Ahora me voy aclarando un poco mas de como es el tema del doble gasto, si te entiendo seria algo asi :

- mando 10 coins por ejemplo a un exchange y en la misma transaccion mando esas 10 coins a otra direccion de mi propiedad

- yo con el 51% del poder de hash confirmo la transaccion al exchange, mientras que los mineros reales confirman la transaccion a mi propia direccion.

- Luego se comprueba que la transaccion al exchange es falsa y se anula, y se "roban" esas 10 coins.

Es un poco mas complejo que esto, pero va por ahi.

-Mandas 10 coins aun exchange y antes de que se confirme mandas las mismas 10 coins a una dirección de tu propiedad. Se confirman las 10 coins del exchange en el bloque 1010 y ellos the acreditan tu balance.

-Tu con el 51% de la red modificas el bloque 1010 agregando la transacción hacia tu cartera y eliminando la transacción del exchanger.

-Con esto tu recuperas las 10 coins en tu cartera mientras que el exchange confirmo el deposito debido a que este obtuvo una confirmación y fue valido.