altstake.io
Исследователь Coin Metrics Лукас Нуцци предположил, что одним из способов борьбы с хакерами для бирж является аренда вычислительной мощности у майнеров для отката взломов.
Реорганизация сети
Выступая на виртуальном мероприятии Unitize, Лукас Нуцци предположил, что взломанная биржа может арендовать достаточно хэш-мощности на онлайн-рынке, чтобы провести благоприятную реорганизацию сети:
Эта техника, позволяющая исправить транзакцию, подразумевает аренду вычислительной мощности у майнеров... далее, в рамках шести рабочих подтверждений в сети, можно окончательно реорганизовать [блокчейн].
С помощью майнинга вы могли бы потенциально, в пределах этих шести блоков, изменить транзакцию, в которой ваш горячий кошелек был опустошен [злоумышленниками].
Нуцци ссылался на тот факт, что операции с биткоинами (BTC) не обязательно являются окончательными до подтверждения.
Обычно предполагается, что они становятся окончательными после шести подтверждений, что обычно занимает час. Таким образом, биржа, путем аренды значительной хэш-мощности или в коалиции с майнинг-пулами, может бы принять свой вариант блокчейна, в котором взлома не произошло.
Неудачная попытка откатить взлом Binance
Этот сценарий может показаться нереальным для большинства, по крайней мере, когда речь идет о биткоинах. Тем не менее, это именно то, что попытался провернуть генеральный директор Binance Чангпенг Чжао после печально известного взлома Binance, который стоил бирже 7'000 BTC. Позже, из-за сильной критики со стороны крипто-сообщества, Чжао отказался от этого плана и биржа вернула средства пользователям из собственного фонда.
Нуцци на это заявил, что предложенное им решение нецелесообразно для больших монет, таких как биткоин, но может быть использовано для более мелких сетей:
На самом деле для бирж или для любого юридического лица было бы невозможно реорганизовать BTC через NiceHash. Это может, однако, стать эффективной контратакой на более мелкие блокчейны с большим количеством нишевых алгоритмов хэширования, таких как lyra или equihash.
Нуцци также указал на атаку на Bitcoin Gold (BTG), где сообщество смогло откатить транзакцию атакующего по предложенной им схеме, но не сделало этого.