बिटकॉइन गोल्ड क्रिप्टोकरेंसी में दो दोहरे खर्च वाले हमले दर्ज किए गए

बिटकॉइन गोल्ड क्रिप्टोकरेंसी के डेवलपर्स (बिटकॉइन के साथ भ्रमित न हों), कब्जे क्रिप्टोकरेंसी की रैंकिंग में 24वां स्थान और $208 मिलियन का पूंजीकरण, сообщили दो दोहरे व्यय हमलों की पहचान करने के बारे में। धन के दोहरे खर्च को अंजाम देने के लिए, हमलावर को बिटकॉइन गोल्ड नेटवर्क पर उपलब्ध कुल हैशिंग पावर का कम से कम 51% कंप्यूटिंग पावर तक पहुंच प्राप्त करने की आवश्यकता है।

बिटकॉइन गोल्ड पर हमले 23 और 24 जनवरी को हुए थे नेतृत्व एक्सचेंज पर 1900 और 5267 बीटीजी का सफल द्वितीयक संचय, जो आज की दर पर लगभग $85430 है। यह अज्ञात है कि क्या हमलावर एक्सचेंज से इन फंडों को निकालने में सक्षम थे (यह माना जाता है कि संदिग्ध लेनदेन की निगरानी के लिए सिस्टम को फंड की निकासी को अवरुद्ध करना चाहिए था)। भविष्य में इसी तरह के हमलों को रोकने के लिए, बिटकॉइन गोल्ड ने 2020 की पहली तिमाही के दौरान विकेंद्रीकृत सर्वसम्मति के आधार पर एक नया एल्गोरिदम पेश करने की योजना बनाई है।

बिटकॉइन गोल्ड ब्लॉकचेन की वर्तमान स्थिति को देखते हुए, इस तरह के हमले को अंजाम देने की सैद्धांतिक रूप से गणना की गई लागत है अनुमानित $51 पर क्रिप्टो785 सेवा (तुलना के लिए, बिटकॉइन पर इसी तरह के हमले की अनुमानित लागत $704 हजार है)। प्रारंभिक आंकड़ों के अनुसार, हमले को अंजाम देने के लिए कंप्यूटिंग शक्ति सेवा से खरीदी गई थी NiceHash, और नाइसहैश पर क्षमता किराये पर लेते समय प्रत्येक हमले की लागत लगभग $1700 थी।

दोहरे खर्च वाले हमले का सार यह है कि एक्सचेंज के लिए धनराशि भेजने के बाद, हमलावर तब तक इंतजार करता है जब तक कि पहले ट्रांसफर लेनदेन के लिए पर्याप्त पुष्टिकरण ब्लॉक जमा नहीं हो जाते, और एक्सचेंज ट्रांसफर को पूरा मान लेता है। फिर हमलावर, प्रचलित कंप्यूटिंग शक्ति का लाभ उठाते हुए, नेटवर्क को ब्लॉकचैन की एक वैकल्पिक शाखा को परस्पर विरोधी लेनदेन और बड़ी संख्या में पुष्टि किए गए ब्लॉकों के साथ प्रसारित करता है। चूँकि शाखाओं के बीच संघर्ष की स्थिति में, लंबी शाखा को मुख्य शाखा के रूप में मान्यता दी जाती है, हमलावर द्वारा तैयार की गई वैकल्पिक शाखा को नेटवर्क द्वारा मुख्य शाखा के रूप में स्वीकार किया जाता है (यानी, एक्सचेंज धन भेजता है, लेकिन स्थानांतरण रिकॉर्ड नहीं किया जाता है) , और वर्तमान ब्लॉकचेन की स्थिति के अनुसार, मूल धनराशि हमलावर के पास रहती है)।

स्रोत: opennet.ru