Attaques à 51 % : Bitcoin contre Ethereum par contrôle de pool

Ethereum a subi une attaque qui a été particulièrement grave pour la plateforme d'échange de cryptomonnaies Gate.io , qui a perdu entre quarante mille (40 000 confirmés par la plateforme) et cinquante-quatre mille (54 000 selon des informations non confirmées dans les médias) Ethereum classic coins (ETC) à cause de l'attaque à cinquante et un pour cent qui a ravagé la Ethereum pendant environ quatre heures d'affilée le 7 janvier.

Qu'est-ce qu'une attaque à cinquante et un pour cent (51%) ?

Les cryptomonnaies fonctionnent sur des blockchains, lesquelles sont, comme leur nom l'indique, divisées en petits blocs de puissance de calcul appelés pools de minage. Chaque pool fonctionne comme une seule unité lors du traitement, c'est-à-dire de la résolution du registre de la cryptomonnaie qui enregistre les transactions. Lorsqu'un pool est en activité, c'est-à-dire lorsqu'il résout un bloc, tous les ordinateurs qui y sont connectés se partagent la récompense de puissance de calcul qu'ils reçoivent pour le minage de ce bloc.

Une attaque à 51 % signifie que les pirates informatiques prennent le contrôle de 51 % des ordinateurs connectés à la blockchain et participant au minage des blocs. Dans la plupart des cas, comme pour Bitcoin (BTC), Ethereum Classic (ETC) et Ripple une telle attaque permet aux pirates de prendre le contrôle total des transactions de la blockchain, car l'approbation d'au moins 51 % de la puissance de calcul est requise pour accepter, refuser ou annuler une transaction.

Comment les attaquants bénéficient-ils d'une attaque à cinquante et un (51%) pour cent ?

Une fois l'accès à 51 % obtenu, l'entité qui détient le contrôle peut manipuler les transactions et les contrefaire, incitant ainsi les titulaires de comptes à dépenser le double du montant d'une même transaction. Maîtrisant la blockchain, elle peut masquer la transaction en la faisant passer pour une annulation, tout en s'appropriant les fonds transférés vers une adresse de portefeuille de son choix.

Ethereum contre Bitcoin

Maintenant que nous avons clarifié les concepts de base du fonctionnement d'une attaque visant à prendre le contrôle d'une blockchain spécifique et, par conséquent, de la cryptomonnaie qui y est utilisée, examinons deux cryptomonnaies majeures et leur vulnérabilité face à une telle attaque.

Ethereum est divisé en plus de vingt (20) pools de minage où Ethermine et SparkPool_3 sont deux pools majeurs contrôlant plus de cinquante et un (51%) pour cent de la puissance de calcul, où Ethermine contrôle près de vingt-trois pour cent (22,9%) de la puissance de hachage et SparkPool_3 contrôle plus de vingt-sept pour cent (27,2%) du taux de hachage.

En revanche, cinq pools sont nécessaires pour couvrir plus de 51 % de la puissance de calcul minière. BTC.com contrôle environ 14 % (13,9 %), AntPool environ 11 % (11,1 %), Slush près de 11 % (10,9 %), BTC.top 10,5 % et ViaBTC près de 10 % (10,1 %) de la puissance de hachage minière.

Les données révèlent également que l'attaque contre Ethereum a été rendue possible car les attaquants n'ont eu besoin de contrôler que deux grands pools pour prendre le contrôle de la blockchain, alors qu'il est beaucoup plus difficile de prendre le contrôle de la blockchain Bitcoin en raison de sa nature plus centralisée.