“欧洲以太坊” AE 遭51%攻击之后，将退出历史舞台？(2)

「51%攻击」又叫双花攻击，采取工作量证明PoW机制的区块链网络最常遭遇此类攻击，即当一个人或者实体，一旦控制了网络里51%以上的挖矿算力，他就可以独立战胜剩余算力，实现重组或者回滚区块链，结果是可以让「一笔钱花出去两次」。

如果某区块链链上的资产已经被交易所上线，一旦攻击者将「重组链」上的伪资产转移到交易所交易，且未引发交易所注意，便可套现其他资产获利。此次AE被攻击后，的确有交易所受到了影响。

「攻击者操作娴熟，并且下了血本。」AE中文社区的成员刘少梳理了攻击发生前后的征兆及影响。他介绍，发起攻击的是一个以ak开头的地址，在12月3日前后，该地址开始在交易所大量收集AE，提币后存到了计划进行「双花攻击」的3个账号里，总额约2900万AE，单个账号最大额约2750万AE。

这期间，AE的币价从0.124美元，最高上涨到12月6日的0.209美元。3日上涨了90%，将近翻了一倍。

据刘少梳理，北京时间12月6日凌晨4点，攻击开始发起「双花攻击」，从区块高度353225开始，分叉出一条未公开的私链；12月7日上午10点，在区块高度达353838时，广播了攻击者自有的那条更长的私链，覆盖了较短主链的353803高度。

此后，黑客在私链353230块高度，往自己的钱包转入了2752.7689万多没AE，并在广播出去的新链353227高度，往交易所内转账；全部转入交易所后，开始交易。同时，黑客开始从被攻击的交易所提币到其他交易所售卖，部分确认数较低的交易所中招。

刘少称，从交易所成功套现的价值资产被黑客提走，此外，黑客还提走了一些交易所内的部分真AE，并转到其他平台卖出，总涉及损失约3900万AE。

此次AE被攻击，反应最及时的是火币。12月7日上午11点，大概在黑客广播新链后的不到一小时里，火币率先停止充提，并跟AE社区及时联系。AE社区也公开表示，在发现异常跟踪确认后，下午2点左右，通知了有联系的所有交易所，下午3点左右，各个交易所陆续停止充提。

AE社区统计的从OKEx流出的AE资产

据AE社区统计，这次遭遇损失最大的是OKEx，至少损失了1687万AE币，按照攻击发起攻击时AE的0.152美元价格算，折合230万美元。这些资金分别流向ZB、火币、Gate.io、币安等交易所。

对此，OKEx方面也表示，项目被51%攻击交易所也无法控制，但是平台会承担AE的损失，「OKEx以后会加大类似项目的审核，加强风控，防止类似的项目遭遇51%攻击，保证交易所资产安全。」

防范有力的火币方面向蜂巢财经表示，攻击发生不久，程序发现后自动开启了防火墙，安全部门收到报警后，通知关闭前台的充提，「收到告警后，立即就和AE团队沟通，不过项目方因时差问题，未能及时响应。」

火币方面也披露了后续的处理称，AE发生区块回滚数在交易所安全上账确认次数内，充值的资产无法从平台提出；区块发生回滚后，钱包触发安全机制，融易资讯网（www.ironge.com.cn），第一时间对回滚的交易进行了资产扣除。

若按照链上资产流转数据显示，火币这次不但没有遭受损失，还将425万双花后AE截在交易所内。

刘少表示，目前还不确定黑客来路，发起攻击时，算力大概上涨了10多倍，「也不知道哪里来的算力」。链上数据显示，目前发起攻击的地址中的AE已全部转出。

交易所应警惕小算力币种

近来，基于PoW共识机制的算力项目，时常遭遇51%攻击。其中，ETC和Grin都遭遇过，ETC还不止一次被「双花」。

11月9日，F2Pool官方发布公告称，11月8日9时10分至10时47分，Grin网络被51%攻击，Grin挖矿受到严重影响。F2Pool提示用户，如果后续有持续攻击，挖矿收益会受影响，请自行评估风险，谨慎参与Grin挖矿。

11月29日，ETC遭遇51%攻击。Kraken交易所报告，当交易所在评估链稳定性时，ETC存款暂时无法使用，这是因为在链上发生又一次重组，这次重组因为恶意的51%攻击导致。

由于ETC多次遭遇51%攻击，近期以太坊创始人Vitalik在推特表示，51%攻击是区块链的一个基本属性，而不是只有在恶意代码的情况下才会发生的事情。

这次AE遭遇攻击后，最先关停充提的火币表示，「双花攻击」其实很难防御，历史上其他的链上也被攻击过。