WebX完全ガイド
TOP 新着一覧 取引所 WebX
CoinPostで今最も読まれています

PoW仮想通貨の懸念「51%攻撃」への反撃に成功 ビットコインゴールドで

画像はShutterstockのライセンス許諾により使用

二重支払いへの反撃が観測される

ビットコインゴールド(BTG)ブロックチェーンで51%攻撃に対する反撃が観測され、ハッカーによる二重支払いの無効化に成功したと、米マサチューセッツ工科大学(MIT)のデジタル通貨イニシアチブ(DCI)の研究者James Lovejoy氏が報告した。

DCIは米ハーバード大学と共同で「二重支払いへの反撃」と題する、51%攻撃を防御する戦略に関する論文を発表していたが、先月、その証拠となる実際の反撃をBTGブロックチェーンで発見したという。

51%攻撃は、特に小規模なPoWチェーンで懸念に挙がっていた攻撃で、小規模チェーンの対策として、改めて注目される事例となりそうだ。

51%攻撃とは、悪意のある特定のグループがハッシュレートの51%を支配することで、不当な取引を行うこと。

ブロックチェーンの再編成(Reorg)

研究者らは、昨年6月、ブロックチェーンのReorg(再編成)トラッカーを実装し、現在、23のPoWブロックチェーンを監視しているという。 BTGブロックチェーンでは、今年1月23日から2月5日の間に、8つの再編成が観察され、そのうちの4件で合計12858 BTGの二重支払いが行われたことが確認された。

「Reorg」とは、チェーンが分岐した際に、最も長いチェーンへと修正するために統合することで、一本のブロックチェーンとして取引の整合性を保つ役割を果たす。51%攻撃では、ハッカーが、不正取引を承認させるため、意図的にReorgを引き起こすこともある。

そして2月8日、「報復ゲーム」のような、Reorgの反復が観測されたという。

このケースでは、典型的な二重支払い攻撃によるトランザクションの巻き戻しが行われたが、その二重支払いも巻き戻され、最初のトランザクションが再び有効となった。 この行程が四度、2時間半に渡って攻撃者と反撃者の間で繰り返されたが、最終的には元々のチェーンが統合されたため、二重支払いは失敗に終わった。

さらに、2月9日及び11日には、攻撃者によって引き起こされたreorgが、防御者に1回反撃され元のチェーンに統合される「ワンショット」反撃が観測された。

トランザクションの巻き戻しなど、賛否分かれる状況ではあるものの、いずれのケースでも、ハッカーに対する反撃が功を奏したという。

なお、Lovejoy氏は、2月8日の攻撃の応酬は「報復ゲーム」ではなく、「反撃」ソフトウェアのシュミレーションテスト、マイナー同士のバトル、またはネットワークのパーティション化による影響である可能性も考えられると付け加えた。

ビットコインゴールドと51%攻撃

ビットコインのハードフォークにより2017年10月に誕生したビットコインゴールド(BTG)だが、これまでに幾度か51%攻撃に見舞われている。

最大の被害は、2018年5月、複数の仮想通貨取引所から38万8200BTG(時価20億円相当)が盗み出された事件。 また今年1月下旬には、51%攻撃の被害が報告されたものの、取引所間のリスク管理システムによって結果的に攻撃は失敗に終わったと報道された。

Lovejoy氏によると、51%攻撃のコストはハッシュレートの流動性や仮想通貨価格への影響、また攻撃のために必要なブロックチェーンの書き換えの長さ等の要因に左右されるという。

1月下旬の攻撃では、ハッシュパワーのブローカーであるNiceHashが利用されたと伝えられているが、ビットコインのような時価総額の大きい主要通貨では、マイナーがマイニング機器等へ大きな先行投資を行なっているため、ハッシュパワーの貸出には消極的で、攻撃はコストに見合わないと考えられている。

一方、ビットコインゴールドなど仮想通貨では、十分な流動性を持つハッシュレートマーケットが存在し、51%攻撃のコストも費用対効果に見合うと考える向きがあるようだ。

PoWブロックチェーンのセキュリテイ

流動性の高いハッシュレート市場の存在は、そのブロックチェーンネットワークの51%攻撃に対する脆弱性を示唆しており、市場が拡大することはPoWのセキュリティを損なうことにつながる可能性があるとLovejoy氏は警告している。 

しかし、被害者による反撃の可能性は、攻撃の発生を抑止する役割も果たし、攻撃と反撃のパワーバランスがブロックチェーンを保護するのに十分であるならば、攻撃を阻止するためには、どれほどのPoW作業量が必要となるかという問題が提起されると研究者は結んだ。 

出典:Medium

CoinPostの注目記事

「ビットコイン半減期」が一転 仮想通貨市場の懸念材料になる可能性
コロナショックから波及したビットコイン価格の急落で仮想通貨マイナーの収益が大幅悪化。5月の半減期でさらなる収益悪化も懸念される。撤退業者が増加すれば負のスパイラルに陥る可能性も。
速報 仮想通貨ビットコイン一時急騰 米FRBの緊急利下げ受け
仮想通貨市場は16日、日本時間6時にビットコインが急騰。56.4万から64.5万円まで、約1時間で8万円を超える上げ幅を記録した。
Google Newsでフォロー
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
11/01 日曜日
11:30
ビットコイン、急落し1200万円台に AI関連決算と雇用統計が焦点|bitbankアナリスト寄稿
ビットコイン(BTC)は、AI投資採算性への懸念とバイナンスからの大規模不正流出が重なり、1200万円台まで急落した。目先はAI関連企業の決算ラッシュと米雇用統計が相場の方向感を左右する焦点となる。
09:25
週刊仮想通貨ニュース(10/30)|バイナンス流出・BTC価格予測・リップルの発表のまとめ
今週は、リップルによる年間プロダクト収益のランレート発表、グーグルのセキュリティツール限定公開、ビットワイズによる仮想通貨ビットコインの価格予測、バイナンスの不正流出に関する記事が関心を集めた。
10/31 土曜日
14:02
仮想通貨犯罪追跡大手チェイナリシス、不正アクセス被害に
仮想通貨分析大手チェイナリシスが30日、顧客のユーザーIDや氏名などへの不正アクセスを公表した。10月には日本の佐川急便や米国のオラクル・ヘルスを含む数百件の個人情報漏えいも確認されている。
13:45
米クラリティー法案が再び焦点に、バイナンス被害で資産凍結の法的保護めぐり論争広がる
仮想通貨取引所バイナンスで約63億ドル(1兆円超)の被害が出たハッキングを受け、ルミス上院議員は、クラリティー法案が成立していれば不審な取引を凍結できたと主張した。これに反論も出ており、業界団体は取引所の連邦監督を議会に求めている。
13:10
テザー社、USDT準備金の超過分が1兆円超えに回復 6月末から約2倍に
ステーブルコインUSDTを提供するテザー社は、7~9月期の準備金保証報告書を公表した。9月末の超過準備金は79.5億ドルで6月末から約2倍になっている。
11:02
ハイパーリキッドの収益源多角化、USDC準備金利回りなどの割合増加=レポート
グレースケールによると、ハイパーリキッドのコア取引手数料は9割超から約6割に低下し、HIP3や準備金利回りなど様々な部門からの収益が前年から倍増している。
10:20
東証上場イオレ、保有151.21ビットコインを全量売却へ AIデータセンター投資に充当
東証上場のイオレは30日、ビットコイン151.21BTCの全量売却を決議した。売却見込額は18億3,100万円、売却損は約2億5,400万円の見込みで、代金はAIデータセンター事業関連投資に先行して充てる。
09:20
北朝鮮ハッカー、バイナンス1兆円窃盗の大半をわずか約20分で実行 秘密鍵に頼らず署名悪用
バイナンスで1兆円相当の資産が流出し、大半が約20分に集中したことが判明。分析会社は秘密鍵の盗難・漏洩ではなく署名の仕組みへの侵害と指摘し、EIP-7702が悪用された手口を踏まえ、承認ルールの独立判定などの対策を挙げた。
07:32
米CFTC委員長、バイナンス被害めぐり仮想通貨取引所が選べる伝統金融並みの保護を提案
米商品先物取引委員会(CFTC)のセリグ委員長は30日、バイナンスで29日に起きたハッキングを受け、仮想通貨取引所が任意で連邦登録できる選択肢を設ける考えを示した。米国のデリバティブ市場と同じサイバー対策などが適用される。
07:05
米仮想通貨関連株が全面安、1兆円規模のハッキングも市場全体への脅威は限定的とアナリストが見解
30日の米国株式市場ではバイナンスの1兆円不正流出事件を受けて、コインベースが10.62%、サークルが9.3%下落した。ウォール街の3社は市場全体の脅威になる根拠は乏しいとみている。
06:20
トランプ大統領、バイナンス1兆円被害めぐり北朝鮮関与の可能性を調査中
トランプ大統領は30日、仮想通貨取引所バイナンスのハッキングに北朝鮮のハッカー集団が関与したか調べていると話した。チェイナリシスは1兆円近くのハッキングは北朝鮮によるものだと強く確信している。
06:05
バイナンス、ハッキング被害の補償に約1兆円を確保
バイナンスは31日、ハッキング被害の補償に自社資金63億4000万ドル超を確保したと明らかにした。被害額の約80%分は流出と同じトークンで保有しており、残りも買い付けを進めている。
10/30 金曜日
21:25
SBI VCトレードとビットバンク、バイナンスの暗号資産流出で顧客資産に影響なし
SBIホールディングスが30日、バイナンスの暗号資産不正流出事案について、子会社各社のバイナンスに対するエクスポージャーは現時点で限定的で、連結業績への影響はないと発表した。SBI VCトレードとビットバンクの顧客資産への影響もない。
19:10
バイナンス、ハッキング調査で複数の侵入箇所が判明
バイナンスは30日夕方、仮想通貨の流出事件で他の侵害箇所が見つかったと公表した。出金サービスは45時間後の再開に向けて予定通りに進んでいるという。
17:29
レジャーに続きトレザーでも不正部品の報告 東南アジア販売店経由
ハードウェアウォレット大手トレザーは30日、東南アジアの販売店クリプトビリスが売ったSafe 5に不正部品が組み込まれていたとの報告を公表。同店で3月以降に購入した利用者に新しいリカバリーフレーズでの資金移動を求めた。レジャーの改ざん事件に続く報告。
今から始める仮想通貨特集
通貨データ
重要指標
一覧
新着指標
一覧