1事件概述
从2019年1月5日起陆续，ETC在coinbase等多个交易所充值交易的时候被观测遭到双花攻击。
2事件简析
ETC矿池算力实时份额目前可以从一些在线网站看到，我们可以发现，在1月6日前后，私人矿池0x3ccc8f74地址的ETC算力疯狂飙升，占据全网ETC挖矿算力的50%以上。
主流POW机制的币种采用的hash算法，hash总算力也是可以随时查看的，而一些网站也提供云端算力的购买和租借。
其中NiceHash-able字段代表当下可以从nicehash网站租借到的该算法的算力占总算力的比值，可以看到与ETH相比，ETC进行双花攻击的成本要小很多。
主力复盘：暴跌前24小时火币主力卖出1.1亿美元:AICoin PRO版K线主力大单统计显示：8月1日13:45-8月2日12:15，火币BTC季度合约主力大单委托频繁出现并成交。其中，一共成交了110笔，共计1.1亿美元大额委托卖单；成交了76笔，共5155万美元大额委托买单，成交差-5846.7万美元。[2020/8/3]
而etc是eth分叉后的废链，同eth一样，采用Ethash算法。但是由于挖矿依然会产生收益，导致大量矿工依然在etc链上挖矿。可以看到etc的总算力只有eth总算力的8/171≈4.68%。NiceHash-able越高和1hAttackCost越低的虚拟币越容易遭受算力租借攻击。
主力数据复盘：币安现货主力3142.71枚BTC砸盘引发瀑布:AICoin PRO版K线主力成交数据显示：通过秒级周期数据对比，昨晚的剧烈下跌或由币安现货主力砸盘引起。 22:46:21，币安BTC/USDT以10055.01美元市价卖出709.82枚BTC，最终被买价格10000美元，卖出滑点95.01美元，价格直接跌至9905美元。
3秒后，继续以9969美元市价卖出361.96枚BTC，最终被买价格9905.99，卖出滑点73.44美元，价格跌至9871美元。 随后继续有大额市价卖单成交，3分钟内累计主动卖出41笔，共计3142.71枚BTC。
可见，币安现货主力的大量市价卖出或引起了此轮瀑布。[2020/6/3]
3北京链安复盘应对和建议。
主力成交复盘：币安1024枚BTC主力卖出引发瀑布:AICoin PRO版K线秒级周期及主力成交数据显示：今天10:32:02秒，币安BTC/USDT交易对有一笔数量为1024.37BTC，价格为9550.99美元的主动卖出，最终卖出滑点-179.39美元。该笔大额主动卖出为此轮瀑布中多个平台里第一笔大额卖出，随后市场跟随下跌至最低9256美元。[2020/5/15]
3.1攻击复盘
攻击者在4个小时内，租借超过51%算力双花了多笔交易，获利总计最少54200个ETC，约27万美元。crypto51.app计算数据，51%攻击ETC的4小时攻击成本约2万美元，攻击收益超10倍。
复盘：又是币安主力先动的手，现货遭大量抛售:AICoin PRO版K线主力成交数据显示：过去24小时，比特币价格从6900美元上方跌至最低6468美元。其中，币安BTC现货在15日18:30分率先出现主力卖出大单成交。18:20~20:20间，共计有16笔，899.51枚BTC大单卖出成交； 随后，火币BTC现货开始挂起卖出委单，15日19:40--16日00:15，共有3笔，挂卖量2113.82枚BTC的大额委托卖单出现并成交2131.97BTC。 今晨05:45-09:05的第二次下挫中，同样是币安率先出现主力卖出大单成交，共计有21笔，1666.8枚BTC。 请密切留意币安及火币的主力动向。[2020/4/16]
本次攻击主要由以下因素产生。
A:熊市币价不高，导致有空余算力在市场上自由出租交易。
B:分叉的POW币种，币价和POW算力都极低，容易遭受攻击。
C:攻击系统获得的收益远超系统对忠实挖矿者的奖励。
3.251%攻击应对和解决方案
DASH的应对解决方案:
从上图中可以看到，Dash币使用的X11算法，市场上也存在着大量的可出租算力。Dash官方也很早就注意到，已经在2018年11月29日发布了DIP8提案。采用chainlocks机制来缓解51%算力攻击。详见参考链接。
在以工作量证明为基础的共识机制中，最长链规则是最重要的一个方面。POW认为，每个节点都应当将累计工作量最多的区块链视作最活跃的链，但前提是这个区块链必须遵守所有的共识规则。它存在的理由是就拓展哪条区块链达成共识。节点需要基于有限的信息达成共识，并且唯一可靠的信息就是从区块链源头取得的。仅参考从区块源头累积的工作确保了每个节点都可以断开连接并重新连接，并且还可以随时达成共识。
在引入ChainLocks之后，最长链规则仍然有效，但它将服从CLSIG消息的约束。实际上，只有长效主节点仲裁链的成员才能完全遵守最长链规则，因为他们可以联合创建CLSIG消息。由于只有在足够数量的仲裁链成员同意的前提下，CLSIG信息才得以创建，因此它的出现就可以证明对应的区块曾是或者仍是最长链上的区块。
ChainLocks只有各个网络层级中的矿工和主节点中的51%联合起来才能发动攻击。即使攻击成功，攻击者仍然无法进行深度重组，因为攻击者无法令之前的CLSIG消息失效。在最糟糕的情况下，攻击者还可能发布不具备签名确认的区块，并且被所有节点注意到。此外，如果具备多数诚信主节点的长效主节点仲裁链早在攻击发生之时签名确认了一个区块，那么之前所有未经签名的区块都将会被完全确认，从而打消了重组的可能性。
BCH的应对解决方案:
比特币现金是btc的分叉币种，币价和POW算力都约为btc的5%，一旦可租借算力充裕，也极容易遭受攻击。2018年12月22日，社区团队已经讨论在POW共识算法之上引入Avalanche协议共识算法来约束纯POW共识算法的最长链规则。关于Avalanche协议的准确和详细说明，请详细阅读参考链接。
3.3北京链安建议
与原始币采用相同pow算法的分叉币、与主流币种采用相同pow算法的山寨币，对于这两类币种，投资者和交易所应格外当心。对于这两类币种的开发团队，应尽快在pow共识机制之上引入其他的协议共识机制来约束纯POW共识算法的最长链规则，以此防范算力租借发起的双花攻击。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。