OKEx回应以太坊经典51%攻击,揭示其热钱包系统—事件报告

本月初,以太坊经典(ETC)经历了两次单独的51%攻击,这些攻击在ETC社区引起了混乱,并在业界围绕网络安全性提出了疑问.

在8月1日的第一次攻击中,攻击者使用OKEx进行了几笔ETC交易。当攻击者在以太坊经典网络上完成双倍支出时,攻击者在OKEx上交易的ETC变得无效。 OKEx会全额赔偿丢失的ETC(在这种情况下,交易所的用户保护政策也是如此),不会给用户造成任何损失.

第一次事件发生后,OKEx立即停止了ETC的充值和提款。这样可以确保OKEx用户和交易所不会受到8月6日对网络的第二次攻击的影响。OKEx暂停了ETC的充值和提现,直到网络再次变得稳定为止。该交易所还计划相应地增加ETC存款和取款的确认时间,以避免将来发生类似事件.

在深入研究了攻击的性质以及OKEx对攻击的响应之后,交易所创建了此详细的事件报告,以与社区共享确切发生了什么以及OKEx如何防止用户损失的响应。.

什么是51%的攻击和双重支出?

在工作量证明区块链(例如比特币或以太坊经典网络)中,提供多数(>50%的采矿能力需要以分散的方式工作,以使区块链的核心功能按预期运行。如果单个恶意矿工或一组矿工要控制网络上超过50%的挖掘能力(即所谓的51%攻击),那么他们将能够更改历史记录块并撤消他们所进行的交易发起的.

因此,攻击者可以在一个过程中创建一个新的交易链,该交易链是由变更后的区块产生的,该过程也称为“链重组”。." 如果以这种方式操纵区块链,则基本上可以用所谓的“加密货币”来复制加密货币。 "双花."

在哈希率很高的高度健壮,去中心化的区块链上(例如比特币),这种攻击实际上被认为是 不可能的, 由于这项工作的费用过高。但是以太坊经典之类的哈希率较低的区块链更容易受到此类攻击.

以太坊经典网络发生了什么以及OKEx如何参与?

为了使首次以太坊经典版攻击完全透明(在此期间攻击者在OKEx上进行交易),交易所在下面详细记录了该过程。.

为攻击做准备:ZEC-ETC交易

根据OKEx的调查结果,从2020年6月26日至7月9日,攻击者注册了五个帐户,以准备双花ETC。所有五个帐户均通过OKEx的“了解您的客户”协议传递到平台的第二个和第三个KYC级别,从而可以提高提款限额.

由Ethereum Classic攻击者注册的,准备双倍消费ETC的帐户。资料来源:OKEx


2020年7月30日至7月31日,五个新注册的帐户通过多次交易将68,230.02 ZEC存入OKEx。.

以太坊经典攻击者向OKEx存入的ZEC存款。资料来源:OKEx

7月31日,攻击者在OKEx的现货市场上将ZEC的全部存款换成ETC。.

ETC从OKEx撤出到外部钱包

接下来,攻击者将新购买的ETC从OKEx撤至多个外部ETC地址,共撤回807,260个ETC,当时价值约为560万美元。.

ETC在OKEx上购买,并被攻击者提取到外部钱包中。资料来源:OKEx

前51%的攻击和双花

以下是7月31日至8月袭击的直观图示。 1场由社区爱好者提供,并由OKEx验证.

最初在8月1日发生51%攻击的链上过程。资料来源: 社区爱好者

在7月31日,在OKEx上将ZEC换成ETC,然后将ETC撤回到外部地址之后,攻击者全面开始了对Ethereum Classic区块链的51%攻击。整个操作可以分为三个阶段:1)创建一个 "影子链" 或ETC主网的秘密备用链,2)实际的双花,3)导致OKEx损失的深层链重组.

创建一个影子链

7月31日,攻击者(已经购买了足够的哈希率以获得对ETC网络的多数控制权)开始在以太坊经典网络上从10904146区块挖矿,该区块是在世界标准时间16:36:07开采的。攻击者没有将新开采的块广播到其他节点,从而创建了仅攻击者知道的所谓的影子链。.

影子链启动时,其中包括攻击者先前在OKEx上购买并撤回至外部地址的807,260ETC。因此,此时,ETC主网和秘密ETC影子链上的交易历史都相同.

双花

然后,攻击者再次将807,260 ETC存回OKEx,该交易已在ETC主网上确认。但是,攻击者在影子链上操纵了同一笔交易,从而使807,260 ETC的目的地成为他们自己的第二个影子链地址,而不是OKEx上的地址。.

该过程的结论是,攻击者成功完成了两次支出:807,260个ETC都被移到了ETC主网上的OKEx,并保留在ETC影子链的第二个钱包地址上.

深链重组

然后,攻击者再次通过现货交易在OKEx上将主网ETC交易为78,941.356 ZEC。然后,他们将ZEC撤至多个外部地址(请参见下文).

攻击者从OKEx将ZEC撤回到多个地址。资料来源:OKEx

一旦从OKEx撤出ZEC并确认了交易,攻击者便向ETC主网广播了3,615个ETC影子链块。这些影子链块包括已发送到攻击者的个人地址的807,260 ETC交易,而不是已发送至OKEx地址的交易。.

由于攻击者当时拥有ETC的大部分散列权,因此他们能够快速挖掘新区块,并且影子链的高度为10907761,这比ETC主网更长。.

在与较大的加密社区中的其他参与者(包括OKEx,钱包和ETC矿工等交易所)的通信效率低下之后,鉴于这一点,ETC社区此时决定决定转向挖掘现已播出的影子链。比原始主网更长.

这直接导致攻击者交易ZEC的OKEx上的ETC被回滚。这样,攻击者完成了前51%的攻击.

OKEx的回应和后续步骤

由于攻击者进行了两次支出,OKEx在ETC中损失了大约560万美元,因为该ETC因存在两个竞争ETC链而陷入混乱。根据OKEx的用户保护政策,该损失完全由OKEx承担,并且不会对平台的用户造成任何损失。用户存放在OKEx上的ETC保持安全. 

OKEx对以太坊经典版攻击的响应可以分为两个阶段:立即响应和长期响应。在立即反应方面,OKEx再次补偿了持有回滚ETC的交易员,以确保不影响用户资金。如上所述,交易所还暂停了ETC的存款和取款,以防止进一步的损失.

在其他主动,即时的步骤中,OKEx还将交换所标识为攻击者所使用的地址列入了黑名单。该交易所还暂停了与该攻击有关的五个帐户,以防止发生进一步的事件.

在长期响应方面,OKEx将继续独立调查与ETC攻击相关的五个帐户.

OKEx还计划在将来增加ETC存款和取款的确认时间,以确保为其用户提供更安全,更顺畅的交易体验.

此外,鉴于OKEx有责任保护用户免受威胁其资金安全的类似事件的影响,交易所将考虑将ETC退市,以防以太坊经典社区改善其链安全性的工作成果.

为什么选择OKEx?

在媒体发生第一次事件和混乱之后-在某些情况下首先 已报告 在ETC开发人员的带领下,这次袭击是一次意外-报道浮出水面,提到OKEx钱包已涉入其中。正如OKEx在上述报告中阐明的那样,交易所仅涉及到攻击者使用交易所购买和交易ETC的情况。.

至于为什么攻击者特别选择OKEx来购买和交易其ETC,最可能的原因是流动性。 OKEx提供出色的ETC流动性,见证了行业中一些最大的ETC交易量。这仅意味着攻击者可能计算得出他们能够相对轻松快捷地在OKEx上交易大量ETC。.

OKEx展示了其热钱包系统

OKEx的首要任务是,作为一家透明且可信赖的区块链服务公司,为用户提供安全多样的数字资产交易服务。该交易所以前共享其冷钱包系统,发现95%的用户资金都存储在冷钱包中.

在以太坊经典事件之后,该交易所决定还公开其热钱包系统,以使用户和更广泛的加密社区在OKEx上如何存储和转移资金方面更具透明度.

通过部署在线和半离线风险管理系统,半离线多重签名服务,大数据风险管理系统以及其他保护机制,OKEx的热钱包系统已经稳定,平稳地运行了多年。以下是热钱包系统工作方式的详细说明,以及对存款和取款过程的描述.

OKEx的热钱包系统OKEx的热钱包系统。资料来源:OKEx.

存款流程

OKEx的热钱包通过以下方式跟踪区块链上的所有交易 区块链网关 服务. 系统检测到包含OKEx地址的交易时,会将其传递给 保险库系统, 哪个 将交易记录在安全的数据库中,并将用户的存款信息发送到 OKEx的在线风险管理系统 检查地址的有效性.

对于正在存入OKEx的交易,在线风险管理系统然后检查资金的有效性以及存入频率和金额.

如果存款交易未能通过系统的风险控制检查,则给定用户的OKEx帐户的资金会因以下原因而延迟: 库务署. 如果交易通过了所有这些检查,则用户的帐户将几乎实时记入贷方.

提款流程

关于从OKEx提款,在线风险管理系统会检查提款频率,以及利润和账户行为的异常情况.

通过上述在线风险管理系统检查的提款交易将被发送到保险柜系统。然后,该系统自动创建未签名的交易。然后将此交易发送到 签名任务 然后传递给 半离线多信号 通过特殊的网络通信协议进行签名.

此过程不是普通的TCP / IP通信协议。我们将此通信定义为半脱机签名服务,在这种服务中,攻击者几乎不可能通过在线攻击在半脱机服务器上获取私钥。另一方面,半脱机服务器即使受到物理攻击也不会受到威胁,因为私钥存储在服务器的RAM中,从而使黑客无法访问.

OKEx的热钱包系统还具有第二层风险管理: 半离线风险管理. 根据系统定期更新的数据库,第二个系统还将检查未签名的交易,以查看其频率或金额是否异常.

仅当相关的未签名交易通过所有半离线风险管理检查时,它才会被签名(多重签名)并返回到保险柜系统。然后,现在签署的交易将同时传递给财政服务和区块链网关服务,以广播到适当的区块链网络.

如果未签名的交易未通过任何风险检查,则“半脱机多重签名”阶段将延迟/拒绝签署交易,并将报告发送给在线风险管理系统.

通过上述流程和协议,OKEx热钱包系统能够在短时间内暂停恶意用户的大笔取款,并防止平台遭受在线系统攻击.

在大多数情况下,通过OKEx的在线和半离线风险管理系统进行的上述检查相结合,可以成功地阻止所有在线攻击。在ETC 51%攻击的情况下,该系统按设计工作,因为安全漏洞发生在以太坊经典区块链一侧.

展望未来:用户保护和安全的区块链生态系统

区块链行业发展相对较快,所有加密资产的总市值均超过 3600亿美元, 截至8月12日,新兴行业的安全问题自然伴随着该行业的发展。这些历史事件向社区表明,与所有技术一样,基于区块链的基础架构也需要一致的升级和优化,才能为其用户正确安全地运行。.

一种 报告 美国联邦贸易委员会(Federal Trade Commission)于今年1月表示,传统金融欺诈造成的总体损失去年超过19亿美元,高于2018年的14.8亿美元,增长28%。由于加密仍然是一个新兴产业,OKEx非常重视这些早期,规模较小的事件,并将其视为学习,改进其系统并帮助推动该行业前进的机会。.

特别是从最近的以太坊经典事件来看,很明显,区块链安全功能上的这一漏洞是由于具有低全球哈希能力的PoW区块链的一个普遍问题引起的。这些网络不可避免地容易受到51%攻击,因为对于一个矿工或一组矿工来说,获得网络散列能力的控制权相对便宜。当然,这不仅限于以太坊经典,它经历了 类似攻击 就在去年。其他区块链,例如比特币黄金(BTG),过去也曾遭受过此类攻击.

尽管这些类型的攻击是一个行业范围的问题,每个受影响的协议背后的团队和社区都需要解决,但OKEx认为,数字资产交换在此类事件中保护用户资产方面起着重要作用。.

OKEx努力提供一个整体的,多资产交易平台,同时保护用户免受其无法控制的情况下可能出现的漏洞的侵害。交易所将继续尽最大努力确保用户资金的安全,改善其安全系统,并为所有用户提供稳定,安全的交易服务。.

关注OKEx

Mike Owergreen Administrator
Sorry! The Author has not filled his profile.
follow me
Like this post? Please share to your friends:
Adblock
detector
map