币圈是个神奇的江湖,这里有黑客大盗,同样有白衣大侠,这里最不缺的就是奇迹和奇人,比如今天又发生的这件可以载入区块链史册的大事。

前几天ETC遭遇51%双花攻击,各大平台沦陷被盗的新闻余波未尽,现在更劲爆的消息再次震惊世界,全球各大平台陆续收到这位攻击者主动退还的ETC币,当然是匿名退还,谁也不知道这位来去如风的高人是谁,身在何处。

这确实是一笔价值惊人的资产,但攻击者似乎“视钱财如粪土”,颇有早期黑客的侠盗之风,一轮惊天攻击成功盗走之后,竟然轻描淡写的又都退了回来,真正是“万花丛中过,片叶不沾身”,挥一挥衣袖,不带走一片云彩。

刚看到老牌数字币交易平台GATE(http://www.1000g.net/z/gate)发布的正式公告,承认在2018年1月10日收到了ETC网络51%攻击者返还的价值10万美金的ETC,根据跟踪发现,还有更多资金返回到其他平台。平台管理者试图与攻击者取得联系,但对方深藏行踪未作答复,一切的追踪技术在这位大师级人物面前,都如泥牛入海,毫无用处。

目前尚不清楚攻击者发动针对ETC的51%攻击的具体原因,推测如果不是为了盈利,有可能是为了引起行业对于区块链共识算法和算力保护的重视。事实上,这位“侠盗”的作为,客观上确实促进了交易平台对此类攻击的重视,对区块链安全保护意义重大深远。

分析发现,之前发动51%算力攻击者的ETC挖矿算力已经撤销,最近没有检测到ETC回滚现象,但是有另外的单体ETC矿工算力占比较大且有上升趋势,并且任何人仍然可以很容易的租赁到足够的ETC算力对网络发动51%攻击。因此ETC网络攻击风险仍然存在,需要引起足够重视。

GATE已经将ETC充值确认要求提高到4000,并且据说已经启用一套高级51%攻击监测告警系统抵御外来可能的攻击。

在没有更好的解决方案之前,我建议所有ETC交易平台采取关闭ETC充值或者提高确认数等安全措施,防御类似攻击。虽是权宜之计,但非常时期,还是谨慎保守一些为好,毕竟这牵动着成千上万人的身家财富安全。