Die 51-Prozent-Angriffe auf Ethereum Classic 2019 und 2020

Definition

Im Bereich der Blockchain-Technologie stellt ein 51-Prozent-Angriff eine kritische Schwachstelle dar, insbesondere für Proof-of-Work (PoW)-Netzwerke. Er tritt auf, wenn eine einzelne Entität oder eine koordinierte Gruppe die Kontrolle über mehr als 50% der gesamten Mining-Leistung eines Blockchain-Netzwerks, auch bekannt als dessen Hash-Rate, erlangt. Diese Mehrheitskontrolle ermöglicht es dem Angreifer, die Reihenfolge der Transaktionen zu manipulieren und legitime Transaktionen an der Bestätigung zu hindern, wodurch die Integrität des Netzwerks und die Unveränderlichkeit seines Ledgers grundlegend untergraben werden.

Ein 51-Prozent-Angriff ist ein Szenario, bei dem ein Angreifer oder eine Gruppe über die Hälfte der Mining-Leistung einer Blockchain kontrolliert, wodurch sie die Transaktionshistorie reorganisieren und Double-Spends ausführen können.

Kernaussage

Die 51-Prozent-Angriffe auf Ethereum Classic (ETC) in den Jahren 2019 und 2020 dienten als deutliche Erinnerung an die inhärenten Sicherheitsrisiken, denen Proof-of-Work-Blockchains mit unzureichender Hash-Rate-Sicherheit ausgesetzt sind. Diese Vorfälle zeigten, dass selbst etablierte Kryptowährungen anfällig für erhebliche Manipulationen sein können, was zu beträchtlichen finanziellen Verlusten für Börsen führte und das Vertrauen der Anleger untergrub. Der primäre Mechanismus dieser Angriffe war der Double-Spend, bei dem ein Angreifer dieselben digitalen Münzen effektiv zweimal ausgab, indem er zuvor bestätigte Transaktionen rückgängig machte.

Mechanik

Die Mechanik eines 51-Prozent-Angriffs in einem Proof-of-Work-System ist komplex und basiert auf der Konsensregel des Netzwerks, dass die längste (oder schwerste) gültige Kette als die kanonische Kette gilt. Ein Angreifer akkumuliert oder mietet zunächst ausreichend Hash-Leistung, um 50% der gesamten Netzwerkleistung zu überschreiten. Mit dieser rechnerischen Dominanz beginnt er heimlich, eine private Version der Blockchain zu minen, beginnend mit einem Block vor einer Transaktion, die er rückgängig machen möchte. Auf dieser privaten Kette schließt er die Transaktion, die er rückgängig machen möchte, nicht ein oder er schließt eine widersprüchliche Transaktion ein.

Gleichzeitig führt der Angreifer eine legitime Transaktion auf der öffentlichen Kette aus, typischerweise indem er Gelder an eine Börse sendet. Sobald diese Transaktion auf der öffentlichen Kette bestätigt ist, zieht er schnell die entsprechenden Vermögenswerte von der Börse ab. Unmittelbar danach veröffentlicht der Angreifer seine privat geminte Kette, die aufgrund seiner Mehrheits-Hash-Leistung nun länger ist als die öffentliche Kette. Die Knoten des Netzwerks erkennen dann diese längere Kette als die legitime an, was zu einer Kettenreorganisation führt. Die ursprüngliche Transaktion an die Börse wird effektiv aus der neuen kanonischen Historie gelöscht, wodurch der Angreifer die ursprünglichen Gelder behält und gleichzeitig die von der Börse abgezogenen Vermögenswerte besitzt – ein klassisches Double-Spend-Szenario. Dieser Prozess nutzt die probabilistische Finalität von PoW-Blockchains aus, bei der Transaktionen erst nach einer ausreichenden Anzahl nachfolgender Blöcke, die auf ihnen gemint wurden, als wirklich final gelten.

Trading-Relevanz

Für Trader und Investoren führen 51-Prozent-Angriffe zu erheblicher Marktvolatilität und Risiken. Wenn ein Netzwerk kompromittiert wird, ist die unmittelbare Reaktion oft ein starker Rückgang des Vermögenspreises, da das Vertrauen schwindet und die Angst vor weiteren Angriffen sich ausbreitet. Börsen können Ein- und Auszahlungen aussetzen, wie es Coinbase während des ETC-Angriffs 2019 tat, was die Liquidität stark beeinträchtigt und Trader daran hindert, ihre Positionen zu verwalten. Dies kann zu erzwungenen Liquidationen oder der Unfähigkeit, Trades zu beenden, führen, was erhebliche Verluste zur Folge hat.

Über die unmittelbaren Preiswirkungen hinaus können solche Angriffe langfristige Konsequenzen für die wahrgenommene Sicherheit und Lebensfähigkeit einer Kryptowährung haben. Die wiederholte Natur der ETC-Angriffe warf Fragen nach ihrem grundlegenden Sicherheitsmodell und ihrer Fähigkeit auf, Nutzer und Entwickler anzuziehen und zu halten. Für diejenigen, die aktiv handeln, wird das Verständnis der Hash-Rate-Verteilung und der wirtschaftlichen Kosten eines 51-Prozent-Angriffs auf eine bestimmte Kette zu einem entscheidenden Bestandteil der Risikobewertung. Vermögenswerte mit niedrigeren Hash-Raten oder solche, die Forks größerer Ketten sind (und somit ähnliche Mining-Algorithmen teilen), gelten oft als anfälliger, was sie zu risikoreicheren Handelsinstrumenten macht.

Risiken

Das primäre Risiko, das mit einem 51-Prozent-Angriff verbunden ist, ist das Potenzial für Double-Spending, was direkt zu finanziellen Verlusten für Börsen, Händler und Nutzer führt, die Transaktionen akzeptieren, die später rückgängig gemacht werden. Für Börsen bedeutet dies den Verlust der Vermögenswerte, die sie aufgrund einer später für ungültig erklärten Transaktion ausgezahlt haben. Dies kann sich, wie bei den Ethereum Classic-Vorfällen, auf Millionen von Dollar belaufen. Über den direkten finanziellen Verlust hinaus wird die Integrität des gesamten Blockchain-Netzwerks kompromittiert, was zu einem schwerwiegenden Vertrauensverlust unter seinen Teilnehmern führt.

Darüber hinaus kann ein erfolgreicher 51-Prozent-Angriff neue Investitionen abschrecken, die Netzwerkakzeptanz verringern und das Entwicklungsökosystem negativ beeinflussen. Die wahrgenommene Unsicherheit kann es dem Projekt erschweren, seinen Ruf und Marktwert wiederherzustellen. Für kleinere Proof-of-Work-Ketten können die wirtschaftlichen Kosten für das Mieten ausreichender Hash-Leistung für einen Angriff relativ gering sein, was sie zu attraktiven Zielen macht. Dies schafft eine existenzielle Bedrohung, da wiederholte Angriffe eine Blockchain effektiv unbrauchbar und wertlos machen können, was die entscheidende Bedeutung einer robusten und dezentralen Mining-Community zur Sicherung des Netzwerks gegen solche Bedrohungen unterstreicht.

Geschichte und Beispiele

Ethereum Classic, eine Hard Fork von Ethereum, die die ursprüngliche Blockchain-Historie nach dem DAO-Hack beibehielt, war leider Ziel mehrerer 51-Prozent-Angriffe. Der erste bedeutende Vorfall ereignete sich im Januar 2019. Die Kryptowährungsbörse Coinbase entdeckte eine „tiefgreifende Kettenreorganisation“ der Ethereum Classic-Blockchain, was auf einen 51-Prozent-Angriff hindeutete. Dies führte zu einem Double-Spend im Wert von etwa 1,1 Millionen US-Dollar. Coinbase reagierte umgehend, indem es alle ETC-Transaktionen auf seinen Plattformen aussetzte, um die Kundengelder zu schützen und weitere Verluste zu verhindern. Der Angreifer hatte die Mehrheit der Miner im Netzwerk kontrolliert und die Transaktionshistorie manipuliert.

Ein weiterer schwerwiegender Angriff ereignete sich zwischen Juli und August 2020. Bei diesem Vorfall gelang es einem Angreifer, 807.260 ETC im Wert von etwa 5,6 Millionen US-Dollar zum damaligen Zeitpunkt durch Double-Spending zu entwenden. Berichten zufolge wurden 17,5 BTC (ca. 192.000 US-Dollar) aufgewendet, um die notwendige Hash-Leistung für diesen Angriff zu erwerben. Zusätzlich zu den Double-Spend-Gewinnen erhielt der Angreifer auch etwa 13.000 ETC als Block-Mining-Belohnungen. Diese wiederholten Angriffe verdeutlichten die Notwendigkeit für Ethereum Classic, seine Netzwerksicherheit zu stärken, was zu späteren Upgrades und der Einführung von Maßnahmen zur Erhöhung der Widerstandsfähigkeit führte, um solche Vorfälle in Zukunft unwahrscheinlicher zu machen.

Häufige Missverständnisse

Ein verbreitetes Missverständnis bezüglich 51-Prozent-Angriffen ist, dass sie es Angreifern ermöglichen, beliebige Gelder aus den Wallets anderer Nutzer zu stehlen. Dies ist nicht korrekt. Ein 51-Prozent-Angriff erlaubt es einem Angreifer nicht, private Schlüssel zu kompromittieren oder Gelder direkt aus den Wallets Dritter zu entwenden. Stattdessen ermöglicht er das Double-Spending, also das Ausgeben derselben Münzen zweimal, indem Transaktionen auf der Blockchain rückgängig gemacht werden, die der Angreifer selbst zuvor getätigt hat. Der Angreifer muss die Kontrolle über die Münzen haben, die er doppelt ausgeben möchte.

Ein weiteres Missverständnis ist, dass alle Proof-of-Work-Blockchains gleichermaßen anfällig für 51-Prozent-Angriffe sind. Die Anfälligkeit hängt stark von der gesamten Hash-Rate des Netzwerks und den Kosten ab, diese zu erwerben oder zu mieten. Netzwerke mit einer sehr hohen Hash-Rate, wie Bitcoin oder Ethereum (vor dem Übergang zu PoS), sind aufgrund der immensen Kosten, die für die Erlangung der Mehrheitskontrolle anfallen würden, extrem schwer anzugreifen. Kleinere Netzwerke mit geringerer Hash-Rate sind jedoch wesentlich anfälliger. Obwohl Ethereum Classic in der Vergangenheit angegriffen wurde, hat das Projekt nach diesen Vorfällen Maßnahmen zur Stärkung seiner Sicherheit ergriffen, um die Wahrscheinlichkeit zukünftiger Angriffe zu minimieren, was zu der Behauptung führt, dass es nun „stärker als je zuvor“ sei.

Zusammenfassung

Die 51-Prozent-Angriffe auf Ethereum Classic in den Jahren 2019 und 2020 sind prägnante Beispiele für die potenziellen Schwachstellen von Proof-of-Work-Blockchains, insbesondere wenn die Hash-Rate-Sicherheit nicht ausreichend robust ist. Diese Angriffe, die zu erheblichen Double-Spend-Verlusten für Kryptowährungsbörsen führten, verdeutlichten die Fähigkeit eines Angreifers, durch die Kontrolle der Mehrheit der Mining-Leistung die Transaktionshistorie zu manipulieren. Sie unterstrichen die Notwendigkeit einer kontinuierlichen Bewertung und Stärkung der Netzwerksicherheit, um die Integrität und das Vertrauen in dezentrale Systeme zu gewährleisten. Für Marktteilnehmer dienen diese historischen Ereignisse als wichtige Lektion über die Risikobewertung und die Bedeutung der zugrunde liegenden Konsensmechanismen von Kryptowährungen.