イサーリアムクラシックは51%攻撃を指摘されるが、開発者は完全否定|各取引所の対応は?
仮想通貨の基盤となり、現段階では改ざんが不可能とされているブロックチェーン技術だが「51%攻撃」と呼ばれる方法を活用することで改ざんが可能となってしまう。
時価総額ランキング18位に位置する仮想通貨EthereumClassic(イーサリアムクラシック)は8日、米大手仮想通貨取引所Coinbase(コインベース)が公開した報告書にて、次のようにイーサリアムクラシックのブロックチェーンに対する攻撃を報告した。
On 1/5/2019, Coinbase detected a deep chain reorganization of the Ethereum Classic blockchain that included a double spend. In order to protect customer funds, we immediately paused movements of these funds on the ETC blockchain. Read more here: https://t.co/vCx89dz44m
— Coinbase (@coinbase) 2019年1月7日
報告の一部として取引所コインベースの公式ツイッターでは「イーサリアムクラシックのブロックチェーンにおいて51%攻撃を含む、Reorg(Reorganization)を検出しました。顧客資金を保護するために、我々はすぐに ETCブロックチェーン上のこれらの資金の動きを一時停止しました。」と説明されている。
しかし、これに対してイーサリアムクラシックの開発者は「マイニングのテストによるものだ。」と主張し、完全に今回の攻撃に関する報告を否定している。
Regarding the recent mining events. We may have an idea of where the hashrate came from.
ASIC manufacturer Linzhi confirmed testing of new 1,400/Mh ethash machines #projectLavaSnow
– Most likely selfish mining (Not 51% attack)
– Double spends not detected (Miner dumped bocks)— Ethereum Classic (@eth_classic) 2019年1月7日
日本国内の仮想通貨取引所の対応
仮想通貨イーサリアムクラシック(ETC)は世界各国で取り扱われている仮想通貨であり、日本の仮想通貨取引所コインチェックやビットフライヤーでも取り扱われている。そしてこの報告を受け、日本の仮想通貨取引所2社はイーサリアムクラシックの「入出金mの一時停止」を発表している。
【ETC入出金について】
現在、EthereumClassicの公式アカウントより51%攻撃の懸念からConfirmation数を上げることが推奨されていることを受け、当社では顧客資産保護のため、AM8:50頃よりETCの入出金を一時的に停止しております。— Coincheck(コインチェック) (@coincheckjp) 2019年1月8日
イーサリアムクラシックにおける 51 % 攻撃の懸念を受け、利用者資産保護のため ETC のお預入/ご送付を一時的に停止しております。再開日時は決まり次第、別途お知らせいたします。ご迷惑をおかけいたしますが、何卒ご理解いただきますようお願いいたします。
— bitFlyer(ビットフライヤー) (@bitFlyer) 2019年1月8日
コインチェック社は今回のイーサリアムクラシックの一時的な入出金の停止について「入出金の再開は当社にて安全性が確認でき次第、行ってまいります。ご迷惑をおかけ致しますが、何卒よろしくお願い申し上げます。」と発言している。
仮想通貨市場で発生するPoWの軟弱性とは
今回のようなPoW(Proof of Work)のアルゴリズムを狙った攻撃は初めてではありません。
プルーフ・オブ・ワークスでは、参加者全員が同じブロック(取引データ)をブロックチェーンに追加するための仕組みであり、マイニングによって生成されたブロックは、他のネットワーク参加者全員と共有されることになっている。
今回発生した攻撃では、PoWで以前から問題視されていた「ハッシュパワーの軟弱性」を突かれたようだ。過去2回もの攻撃を受けている仮想通貨バージ(XVG)はシステムの欠陥を悪用し、タイムスタンプというブロックの順番を表すシステムが偽装され、ハッキングが行われている。
これによりハッシュパワーの弱い通貨が狙われ、ビットコインなどの巨大アルゴリズムを参考にした仮想通貨プロジェクトのブロックチェーンが狙われることが予想される。
イーサリアムクラシックを狙う理由
ではなぜ、イーサリアムクラシックが狙われたのか?
ブラジルFECAP大学の暗号ハッキング研究者を研究しているHusam Abboud(フサム・アブド)氏は2018年5月、イーサリアムクラシックに対するネットワークハッキングをして10億ドル(約1100億円)の利益を上げるには、わずか5500万ドル(約60億円)で可能である発表した。
これにより今回報じられたPoWにおける51%攻撃に関しても、5500万ドルがあれば10億ドルの利益を上げて通貨をハッキングし、乗っ取ることも可能である。