Controverso Bitcoin Gold sofre ataque de “gasto duplo”, exchanges perderam milhões. Como aconteceu?

Um minerador mal-intencionado executou com sucesso um ataque de gasto duplo na rede do Bitcoin Gold na semana passada, fazendo com que o BTG, pelo menos, a terceira altcoin sucumbisse a um ataque de rede durante esse período de tempo.

O diretor de comunicações da criptomoeda Bitcoin Gold, Edward Iskra, alertou os usuários sobre o ataque em 18 de maio, explicando que um minerador malicioso estava usando a exploração para roubar fundos das exchanges de criptomoedas.

Para executar o ataque, o minerador adquiriu pelo menos 51% do poder total da rede, o que lhes proporcionou o controle temporário do blockchain. A obtenção desse tanto hashpower é incrivelmente cara – mesmo em uma rede menor como o Bitcoin Gold – mas pode ser monetizada com o uso de um ataque de gasto duplo.

Depois de ganhar o controle da rede, o atacante começou a depositar o BTG em exchange de criptomoedas enquanto tentava enviar essas mesmas moedas para uma carteira sob seu controle. Normalmente, o blockchain resolveria isso incluindo apenas a primeira transação no bloco, mas o invasor era capaz de reverter as transações, pois elas tinham controle majoritário da rede.

Consequentemente, eles foram capazes de depositar fundos em bolsas e rapidamente retirá-los novamente, após o que reverteram a transação inicial para que pudessem enviar as moedas que haviam originalmente depositado em outra carteira. Confuso?

Um endereço de Bitcoin Gold implicado no ataque recebeu mais de 388.200 BTG desde 16 de maio (principalmente de transações que ele enviou para si mesmo). Supondo que todas essas transações foram associadas à exploração de gastos duplos, o invasor poderia ter roubado US$ 18,6 milhões em fundos das exchanges.

A última transação foi enviada em 18 de maio, mas o invasor poderia, teoricamente, tentar retomar o processo se ainda tivesse acesso a hashpower suficiente para obter o controle do blockchain.

Os desenvolvedores do Bitcoin Gold aconselharam que para resolver o problema, as exchanges aumentassem o número de confirmações necessárias antes que eles creditassem os depósitos nas contas dos clientes. Os dados de blockchain indicam que o invasor reverteu com sucesso as transações em até 22 blocos, levando os desenvolvedores a aconselharem a aumentar os requisitos de confirmação para 50 blocos.

O Bitcoin Gold é pelo menos a terceira rede de criptomoedas atingida por um grande ataque somente na semana passada.