fonte: https://vergecurrency.com/presskit/
Flashback
Il 4 aprile, sul proprio account twitter, Verge comunica di aver subìto un attacco 50% + 1 alla propria rete:
.https://twitter.com/vergecurrency/status/981578693062610950
- vergecurrency
Dichiarando inoltre che il (pool?) miner è riuscito a minare circa 250.000 XVG (https://bitcointalk.org/index.php?topic=3256693.140).
I pareri della community sono contrastanti, nel thread principale su bitcointalk (https://bitcointalk.org/index.php?topic=3256693.0), secondo una stima dell'autore del thread "ocminer", si tratterebbero invece di svariati milioni di XVG.
Di seguito cito una parte del post iniziale:
On 05. April the attacker started again and mined about 12k blocks again:
I skimmed the logs and saw the attacker started the new attack at around block 2014060 and stopped just now at block 2026196
12k blocks this time Lets say 10k... so additional 10.000 + 1560 = 15.600.000
Il 6 aprile, l'evento si ripete:
.https://twitter.com/akitornado/status/982140121515409408
- akitornado
Ultimo aggiornamento sul post iniziale del thread su bitcointalk:
10 April:
Well from what I see at least they now followed my advice and integrated the mentioned MAX_BLOCKS_PER_ALGO commit from myriad: [...]
However of course there's still damage done, the abusers funds are mined and in the chain, that guy is pretty rich now I guess Smiley
Quindi nonostante gli sforzi degli sviluppatori, ci sono stati evidenti ritardi e nonostante un hard fork del 7 aprile non sono riusciti a bloccare totalmente le coin minate in modo illegittimo.
Il bug
Verge è una blockchain, con algoritmo di consenso di tipo PoW. La particolarità di questa blockchain è che l'algoritmo cambia, passando ad uno nuovo ogni blocco, in quanto sono previsti cinque diversi algoritmi per il mining.
Il miner malevolo ha trovato un modo per falsificare i timestamp dei suoi blocchi ed è riuscito a minare i blocchi con un unico algoritmo. In questo modo, è stato in grado di avere la maggior parte della potenza di calcolo della rete (attacco 50% + 1) perché la potenza necessaria risultava inferiore a quella di cui avrebbe avuto bisogno normalmente per fare mining.
Ripercussioni sul valore di XVG
Su Coinmarketcap, questo è l'andamento dell'ultimo mese:
fonte: https://coinmarketcap.com/currencies/verge/
Possiamo vedere che non ci sono state ripercussioni negative ad oggi, solo una discesa iniziale tra il 4 ed il 5 aprile dovuta sicuramente alla paura dell'hacking in atto. Il valore è poi salito e tornato oggi ai livelli pre-attacco.
Considerazione finale
Tenuto conto del valore della moneta, della stima di XVG minati illegalmente e della capitalizzazione (ad oggi di oltre 1 miliardo di USD), non sembra che l'attacco possa avere ulteriori conseguenze dal punto di vista del valore della moneta.
Luca Venturella
https://www.linkedin.com/in/luca-venturella/
Se ti piace questo post, ricordati di fare up-vote se vuoi. Grazie!