Attacchi del 51 percento: Bitcoin contro Ethereum per controllo pool

Ethereum è stato oggetto di un attacco che ha avuto gravi ripercussioni sull'exchange di criptovalute Gate.io , il quale ha perso tra le quarantamila (40.000 confermate dall'exchange) e le cinquantaquattromila (54.000 secondo indiscrezioni non confermate dai media) Ethereum classic (ETC) a causa dell'attacco del 51% che ha colpito la Ethereum per circa quattro ore consecutive il 7 gennaio.

Che cosa è un attacco del 51% (cinquantuno percento)?

Le criptovalute operano su blockchain e queste, come suggerisce il nome, sono suddivise in piccoli blocchi di potenza di calcolo chiamati Mining Pool. Un singolo pool agisce come un'unica unità durante l'elaborazione, ovvero risolvendo il registro delle criptovalute che registra le transazioni della valuta. Quando un pool è in funzione, ovvero risolvendo un blocco, tutti i computer collegati al pool condividono la ricompensa in termini di potenza di calcolo che ricevono per il mining del blocco.

Un attacco del cinquantuno percento (51%) significa che gli hacker ottengono il controllo del cinquantuno percento (51%) dei computer connessi alla blockchain e che estraggono il blocco. Nella maggior parte dei casi, come Bitcoin (BTC), Ethereum Classic (ETC) e Ripple un attacco di questo tipo consente agli hacker di assumere il controllo completo della transazione blockchain, poiché è necessario almeno il 51% della potenza di calcolo per accettare, rifiutare o annullare qualsiasi transazione.

In che modo gli aggressori traggono vantaggio da un attacco del cinquantuno (51%)?

Una volta ottenuto il cinquantuno (51%) accesso, l'entità al potere può manipolare le transazioni, consentendole di falsificarle e facendo sì che i titolari dell'account spendano il doppio della stessa transazione. Poiché l'entità ha il controllo della blockchain, può mascherare la transazione come invertita, sottraendo però il bottino trasferito a un indirizzo di portafoglio di sua scelta.

Ethereum contro Bitcoin

Ora che abbiamo chiarito i concetti di base su come funziona un attacco per ottenere il controllo di una specifica blockchain e, di conseguenza, della valuta che opera su tale blockchain, diamo un'occhiata a due valute principali e a quanto sono vulnerabili a un attacco del genere.

Ethereum è suddiviso in oltre venti (20) pool di mining, dove Ethermine e SparkPool_3 sono i due pool principali che controllano oltre il cinquantuno (51%) percento della potenza di calcolo, dove Ethermine controlla quasi il ventitré percento (22,9%) della potenza di hash e SparkPool_3 controlla oltre il ventisette percento (27,2%) dell'hash rate.

D'altro canto, sono necessari cinque pool per coprire oltre il cinquantuno percento della potenza di calcolo del mining. BTC.com controlla circa il quattordici percento (13,9%), AntPool circa l'undici percento (11,1%), Slush quasi l'undici percento (10,9%), BTC.top il dieci e mezzo percento (10,5%) e ViaBTC quasi il dieci percento (10,1%) dell'hash rate del mining.

I dati rivelano anche che l'attacco a Ethereum è stato possibile perché gli aggressori hanno dovuto coprire solo due pool principali per ottenere il controllo della blockchain, mentre è molto più difficile ottenere il controllo della blockchain Bitcoin a causa della natura più centralizzata della blockchain.