На днях сеть криптовалюты Bitcoin Gold подверглась массированной атаке повторного расходования средств, которая еще называется «атака 51%». Таким образом альткоин BTG стал уже третьим альткоином, блокчейн которого подвергся подобной уязвимости. Эту информацию подтвердил даже Эдвард Искра, директор по коммуникациям Bitcoin Gold, объявив, что злоумышленник подобным образом попытался украсть средства с криптовалютных бирж и теоретически смог заработать несколько десятков миллионов долларов.

Для того, чтобы осуществить подобную атаку, злоумышленник приобрел как минимум 51% общих хэш-мощностей сети Bitcoin Gold, что позволило ему фактически получить контроль над сетью. Что самое интересное, получение подобного уровня мощностей даже в такой криптовалюте, как Bitcoin Gold, является невероятно дорогой затеей. Но как только контроль над сетью получен, мощности можно монетизировать, используя их для внедрения уязвимости повторного расходования средств.

Когда контроль над сетью был получен, мошенник стал продавать на биржах BTG, но при этом одновременно отправлять те же самые монеты на свой персональный криптовалютный кошелек. Конечно же, в обычной ситуации блокчейн не стал бы повторно регистрировать транзакцию одних и тех же монет, но когда у злоумышленника имеется контроль над сетью, он смог включать в финальную версию блокчейна только те транзакции, которые он самостоятельно выбрал.

Организатор атаки смог многократно вносить средства на криптовалютные биржи и снова их выводить, отменяя в блокчейне финальную транзакцию, чтобы накопить монеты на своем криптокошельке. С 16-го мая 2018 года на его персональный адрес поступило более 388 тысяч BTG, что по сегодняшнему курсу в 46,3 доллара за одну монету составляет почти 18 миллионов долларов.

Хоть последняя транзакция на данный адрес была осуществлена 18-го мая, злоумышленники теоретически мог попытаться возобновить ее при наличии достаточной мощности и контроле над сетью.

После выявления уязвимости, разработчики Bitcoin Gold настоятельно рекомендовали криптовалютным биржам увеличить количество необходимых подтверждений, после которых будет происходить зачисление активов на счет. По официальным данным, злоумышленник имел возможность откатывать транзакции, после проведения которых было добыто уже 22 блока. Именно поэтому биржи теперь установили минимальное требование в 50 блоков для подтверждения транзакций в сети Bitcoin Gold.