كيف تمكنت منصة “كوين بيس” من حماية مستخدميها من هجوم 51% الأخير على الايثيريوم كلاسيك؟
أصدرت منصة “كوين بيس” لحفظ وتداول العملات الرقمية يوم أول أمس تقريرها الخاص حول هجوم 51% الأخير على الايثيريوم كلاسيك.
حيث تمكن القراصنة وبنجاح من القيام بهجوم 51% على الايثيريوم كلاسيك وسرقة ما قيمته الإجمالية 9 مليون دولار.
سبق وتطرقنا في مقالة حول كيفية تمكن المخترقين من سرقة 5.6 مليون دولار من منصة OKEx:
كيف تمكن مخترق الايثيريوم كلاسيك من سرقة 5.6 مليون دولار من منصة OKEx ؟
لكن منصة “كوين بيس” تمكنت من حماية أموالها وأموال مستخدميها وأوضحت في تقريرها الأخير كيف فعلت ذلك.
مثلما ذكرنا سابقا في موقع بيتكوين العرب، تم تنظيم هجومين منفصلين بنسبة 51٪ ضد بلوكشين الايثيريوم الذي يعتمد على آلية إثيات العمل.
أرسل المهاجم الملايين من الايثيريوم كلاسيك إلى منصات التداول OKEx و Bitfinex، ثم استبدل ETC بعملات أخرى وسحبها من هذه المنصات.
باستخدام قوة التجزئة المستأجرة التي تزيد عن 51 ٪ من جميع المعدنين الآخرين مجتمعين، قام المخترق بعد ذلك بمسح المعاملات التي ترسل الايثيريوم كلاسيك ETC إلى منصات التداول، مما سمح له بالاحتفاظ بكل من الأصول التي ينوي استبدالها على منصات التداول و عملان أخرى بقيت في محفظته.
كيف تمكنت “كوين بيس” من اكتشاف الهجوم ومنعه؟
لاحظت “كوين بيس” في تحليلها أن بلوكشين الايثيريوم كلاسيك متشعبة إلى سلسلتين مختلفتين بناء على كيفية قيام عملاء برامج عقدة ETC المختلفين بتحليل بيانات البلوكشين.
تعمل بعض عُقد هؤلاء العملاء في حالة مجردة، حيث تُعتبر الكتل التي تتجاوز عمرا معينا قديمة، وبالتالي لا يتم تخزينها داخل العقدة، كوسيلة لتقليل متطلبات الذاكرة.
لكن في هذه الحالة، حاول هجوم 51٪ استبدال الكتل التي أصبحت تعتبر قديمة بالفعل.
تسبب هذا في بقاء عقد التكافؤ المشذبة مع بيانات البلوكشين الأصلية، بينما قبل مشغلي العقد التي تشغل عملاء مختلفين.
منصة كوين بيس مسؤولة عن عشرات من أصول الكريبتو المختلفة لعشرات الملايين من العملاء، وتدير أيضا مجموعة متنوعة من العقد المختلفة للعديد من سلاسل البلوكشين.
ساعدت هذه الممارسة الشركة على إدراك أن شيئا ما كان متوقفا في وقت مبكر وسمحت لها هذا الأمر بالتحقيق في مصدر الخلل.
كما ساعد هذا الأمر تفادي الهجوم، حيث ووفقا لتقرير “كوين بيس”:
اختارت “كوين بيس” زيادة متطلبات عدد التأكيد بشكل كبير.
وهذا يضمن عدم إضافة معاملات الإنفاق المزدوج إلى منصة “كوين بيس”
ولتجنب الانقسام طويل المدى لـ لبلوكشين الايثيريوم كلاسيك، قامت “كوين بيس” ومشغلي عقدة التكافؤ المشذبة الأخرى بإعادة مزامنة عقدهم مع السلسلة السائدة التي تحتوي على معاملات الإنفاق المزدوج.
نتيجة للهجمات، استعانت مختبرات الايثيريوم كلاسيك بشركة CipherTrace المختصة في تتبع معاملات البلوكشين وشركة المحاماة “Kobre and Kim” لتقديم تهم جنائية ضد مخترقي الايثيريوم كلاسيك ومنفذي الهجوم 51٪.
أصدرت مختبرات الايثيريوم كلاسيك أيضا خطة أمان الشبكة لزيادة التنسيق بين أصحاب المصلحة للدفاع ضد هذا النوع من الهجمات مستقبلا.
اقرأ أيضا:
