Copyright © 2017-2018 LHCrypto
Все права защищены.

Статьи, обзоры и полезный гайды

Как действуют хакеры в области криптовалют

10.10.2018
|
  • хранение_данных
Articles list

Считается, что блокчейн абсолютно безопасен. Однако это не совсем так. Все криптовалюты какие есть, подвергались нападениям на первоначальном этапе. Большинство попыток оказались безуспешными, но часть из них оказалась удачной для хакеров. Но если вы думаете, что добраться до денег клиентов легко, то вы ошибаетесь. Для примера рассмотрим подробнее технологию «атаки 51%».

Принцип безопасности блокчейна

Считается, что сохранность данных в блокчейне обеспечивает большое количество мест его хранения. Действительно, невозможно изменить информацию сразу на тысяче устройств одновременно. Но как оказалось, и это не дает абсолютной гарантии.

Летом 2018 года злоумышленники смогли добраться до ZenCash и похитить оттуда около полумиллиона долларов. Причем взлом произошел не через кошельки пользователей, а через саму систему. Для этого понадобилось всего ничего – получить контроль более чем над 51% узлов.

Для «старых» монет такое мошенничество не опасно, никто не имеет так много ресурсов. Например, взлом биткоина будет стоить несколько миллиардов, и вложенные деньги не оправдают усилия. Новички тоже не попадают в зону риска, их капитализация просто не окупит вложенных усилий. А активы из первой сотни, такие как ZenCash, оказались на самом острие риска.

Методика взлома 51%

Чтобы получить доступ более чем к половине узлов, мошенники становятся инвесторами. Они закачивают в систему монеты, которые собираются в единую хэш-сеть. После этого злоумышленник превращается в обычного шахтера, то есть начинает майнинг на своем собственном узле.

Когда находится верный блок, то он отправляется в общедоступную сеть. При этом продолжается майнинг внутри скамового сервера. Через некоторое время в публичный доступ идет приказ на вывод средств. Остальные узлы получают подтверждение его истинности, и соглашаются принять новые монеты.

Получается, что актив выводится дважды. Из системы перечисляются средства, которые фактически не были добыты. И на данный момент для этого вида мошенничества нет гарантированных средств противодействия. Точнее, он есть, но для этого требуется менять алгоритм.

Однако опасаться массового применения «атаки 51» не стоит. Жульничать таким способом невыгодно. Есть очень большая вероятность украсть меньше, чем было потрачено на подготовку.

Как защититься от взлома криптобиржи

Поскольку площадка ZenCash оказалась в зоне риска, ее разработчики решили разработать новые методики безопасности. И им это удалось. Для этого было увеличено количество подтверждений для совершения транзакции. В итоге на одну операцию стало уходить до 6 часов. В дополнение к этому разработчики отключили частный майнинг.

Как это сказалось на криптовалюте? Естественно, ее стоимость резко пошла вниз. Мало кто захочет ждать полдня для подтверждения перевода. Более рациональное решение проблемы предложил Вадик Бутерин. Если ввести в сеть «надежные» узлы, которые будут проверять «законность» транзакции, удастся значительно сократить время для проведения операции.

Правда, и тут есть свои проблемы. Злоумышленники смогут добраться до «хранилища», но для этого придется получить контроль над 90% частных узлов. При всей их оснащенности, рентабельность такой операции вызывает сомнение.

Сейчас нельзя сказать, что торговля на криптобирже является полностью безопасным занятием. Однако потенциальная доходность с лихвой оправдывает все вложения и риски. Причем пользователи в конечном счете более защищены, чем владельцы и организаторы проектов.

Are you ready to start?
Open Account Be a Partner

LH-CRYPTO – это онлайн сервис, созданный для крипто трейдеров.

LH-CRYPTO – это онлайн сервис, созданный для крипто трейдеров. Проект предлагает любому желающему (за исключением некоторых стран и категорий, описанных в лицензионном соглашении), бесплатное программное обеспечение, позволяющее совершать конверсионные операции с CFD-контрактами на различные финансовые инструменты, номинированные в криптовалютах.

Проект не занимается управлением средствами и не гарантирует получения дохода. Проект предлагает только сервис, позволяющий самостоятельно совершать конверсионные операции с крипто инструментами при помощи специальным образом сконфигурированного программного обеспечения.

Данный сайт администрируется и поддерживается следующим юридическим лицом:

LARSON AND HOLZ IT LTD

Все взаиморасчеты в рамках данного проекта возможны только в криптовалютах. Конверсионные операции с инструментами осуществляются с применением маржинального плеча без прямой поставки базового актива. В соответствии с общепринятой терминологией такие операции называются операциями с внебиржевыми CFD-контрактами.

Услуги по торговле внебиржевыми контрактами CFDs сопряжены со значительным риском. Рекомендуем вам как можно более тщательно изучить теорию и практику маржинальной торговли, прежде чем начать совершать данные операции.

Услуги, предлагаемые данным проектом, недоступны для жителей следующих территорий: Соединенные Штаты Америки, Северная Корея, Судан, Сирия.