Ethereum Classic 51%-Angriffe 2019 und 2020

Definition

Ein 51%-Angriff auf ein Blockchain-Netzwerk tritt auf, wenn eine einzelne Entität oder eine koordinierte Gruppe die Kontrolle über mehr als die Hälfte der Rechenleistung des Netzwerks erlangt, die in Proof-of-Work (PoW)-Systemen als Hashrate bekannt ist. Diese Mehrheitskontrolle ermöglicht es dem Angreifer, die Reihenfolge von Transaktionen zu manipulieren und sogar zuvor bestätigte Transaktionen rückgängig zu machen. Das Hauptziel eines solchen Angriffs ist typischerweise das Double-Spending, bei dem dieselben Kryptowährungseinheiten mehrfach ausgegeben werden.

Ein 51%-Angriff ist eine feindliche Übernahme des Konsensmechanismus eines Blockchain-Netzwerks, die es dem Angreifer ermöglicht, die Transaktionsvalidierung und -historie zu kontrollieren, meist um Double-Spending zu ermöglichen.

Kernaussage

Ethereum Classic (ETC), die ursprüngliche Ethereum-Blockchain, erlitt in den Jahren 2019 und 2020 erhebliche 51%-Angriffe, die durch Double-Spending zu Verlusten in Millionenhöhe führten. Diese Vorfälle verdeutlichten die inhärenten Schwachstellen von Proof-of-Work-Blockchains, insbesondere jener mit einer relativ geringeren Hashrate, die sie anfälliger für eine derart konzentrierte Kontrolle macht. Die Angriffe beeinträchtigten das Anlegervertrauen erheblich und unterstrichen die entscheidende Bedeutung einer robusten Netzwerksicherheit für die Integrität dezentraler Ledger.

Mechanik

In einer Proof-of-Work-Blockchain werden Transaktionen in Blöcken zusammengefasst, die dann von Minern, die komplexe kryptografische Rätsel lösen, der Blockchain hinzugefügt werden. Die Sicherheit des Netzwerks beruht auf dem Prinzip, dass es für eine einzelne Entität rechnerisch unmöglich ist, die Mehrheit der Mining-Leistung zu kontrollieren. Bei einem 51%-Angriff erwirbt ein Angreifer jedoch über 50% der gesamten Hashrate des Netzwerks. Mit diesem dominanten Anteil kann der Angreifer heimlich eine alternative Version der Blockchain, oft als private Kette bezeichnet, schneller minen, als das legitime Netzwerk seine eigene Kette erweitern kann.

Die private Kette des Angreifers enthält Transaktionen, die im Widerspruch zu denen auf der öffentlichen, legitimen Kette stehen. Beispielsweise könnte der Angreifer auf der öffentlichen Kette Gelder an eine Börse senden, Waren oder Dienstleistungen erhalten und dann auf seiner privaten Kette diese ursprüngliche Transaktion rückgängig machen, wodurch er seine Gelder behält, während er die Waren bereits erhalten hat. Sobald die private Kette des Angreifers länger ist als die öffentliche Kette, veröffentlicht er sie im Netzwerk. Aufgrund der Regel der längsten Kette, die besagt, dass das Netzwerk immer die längste gültige Kette als kanonische Historie akzeptiert, wird die manipulierte Kette des Angreifers übernommen, und die legitimen Transaktionen auf der kürzeren öffentlichen Kette werden effektiv gelöscht oder „reorganisiert“. Dies ermöglicht es dem Angreifer, dieselben Coins erneut auszugeben, ein Prozess, der als Double-Spending bekannt ist. Die Beschaffung der notwendigen Hashrate kann durch Anmietung von Mining-Pools oder spezialisierten Diensten erfolgen, was es für bestimmte Netzwerke zu einem finanziell machbaren, wenn auch illegalen, Unterfangen macht.

Trading-Relevanz

Das Auftreten von 51%-Angriffen hat erhebliche Auswirkungen auf Trader und den gesamten Kryptowährungsmarkt. Solche Ereignisse können zu einer sofortigen und starken Preisvolatilität des betroffenen Assets führen, oft mit starken Rückgängen, da das Anlegervertrauen schwindet. Trader, die das Asset halten, können erhebliche Verluste erleiden, während diejenigen, die versuchen, das Asset zu shorten, Chancen finden könnten, wenn auch mit erhöhtem Risiko. Die Unsicherheit bezüglich der Netzwerksicherheit kann auch neue Investitionen abschrecken und die allgemeine Marktliquidität verringern, was es schwieriger macht, Trades zu gewünschten Preisen auszuführen.

Darüber hinaus reagieren Kryptowährungsbörsen auf 51%-Angriffe oft mit der Aussetzung von Ein- und Auszahlungen des betroffenen Assets, um ihre Nutzer und ihre eigenen Gelder vor Double-Spending zu schützen. Dies kann die Assets von Tradern an den Börsen blockieren und sie daran hindern, auf Marktbewegungen zu reagieren. In extremen Fällen könnten Börsen sogar eine Delistung der Kryptowährung in Betracht ziehen, was ihre Zugänglichkeit und ihr Handelsvolumen erheblich beeinträchtigen würde. Für Trader ist das Verständnis der Hashrate und der Sicherheitsmaßnahmen einer Proof-of-Work-Blockchain von größter Bedeutung für die Risikobewertung, da Netzwerke mit geringerer Hashrate von Natur aus anfälliger sind, was sie zu risikoreicheren Assets für langfristige Haltungen oder signifikante Handelspositionen macht.

Risiken

Das Hauptrisiko eines 51%-Angriffs ist der finanzielle Verlust, hauptsächlich durch Double-Spending. Börsen und andere Dienstleister, die Transaktionen von der kompromittierten Blockchain akzeptieren, sind anfällig dafür, dass Gelder abgehoben und dann vom Angreifer auf der reorganisierten Kette effektiv zurückgefordert werden. Dies kann, wie bei den Ethereum-Classic-Vorfällen, Millionen von Dollar betragen. Über den direkten finanziellen Diebstahl hinaus verursachen die Angriffe einen schweren Reputationsschaden für das betroffene Blockchain-Projekt. Diese Erosion des Vertrauens kann zu einem Rückgang der Nutzerakzeptanz, des Entwicklerinteresses und der gesamten Netzwerkaktivität führen, was die langfristige Rentabilität und das Wachstum des Projekts behindert.

Darüber hinaus werfen 51%-Angriffe grundlegende Fragen zur Dezentralisierung und den Sicherheitsansprüchen von Proof-of-Work-Netzwerken auf. Wenn eine einzelne Entität die Mehrheitskontrolle erlangen kann, ist die Widerstandsfähigkeit des Netzwerks gegen Zensur und Manipulation beeinträchtigt, was seinen Kernwert untergräbt. Die Bedrohung durch wiederholte Angriffe kann ein Umfeld der Netzwerkinstabilität schaffen, was es zu einer unzuverlässigen Plattform für dezentrale Anwendungen (DApps) und andere Dienste macht. Diese Instabilität kann eine Kaskade negativer Effekte im gesamten Ökosystem, das auf der Blockchain aufgebaut ist, auslösen und alles von Smart Contracts bis hin zu Token-Projekten betreffen. Die Bewältigung dieser Risiken erfordert oft erhebliche Protokolländerungen, die innerhalb einer dezentralen Gemeinschaft umstritten sein können.

Geschichte und Beispiele

Ethereum Classic (ETC) nimmt einen einzigartigen Platz in der Blockchain-Geschichte ein, da es 2016 als Fortsetzung der ursprünglichen Ethereum-Blockchain entstand, nachdem eine umstrittene Hard Fork die neue Ethereum-Kette schuf, um den DAO-Hack rückgängig zu machen. Dieser historische Kontext ist entscheidend für das Verständnis seiner Schwachstellen. ETC behielt konstruktionsbedingt den ursprünglichen Proof-of-Work-Konsensmechanismus bei, wodurch es anfällig für Hashrate-basierte Angriffe wurde.

Das Netzwerk erlitt seinen ersten großen 51%-Angriff im Januar 2019. Am 5. Januar entdeckte Coinbase, eine prominente Kryptowährungsbörse, eine „tiefe Kettenreorganisation“ auf der Ethereum-Classic-Blockchain. Dieser Angriff führte zu einem Verlust von etwa 1,1 Millionen US-Dollar in ETC durch Double-Spending. Coinbase stoppte umgehend alle ETC-Transaktionen auf seinen Plattformen, um Kundengelder zu schützen und weitere Verluste zu verhindern. Der Vorfall diente als deutliche Warnung vor den Sicherheitsproblemen, denen PoW-Ketten mit relativ geringerer Hashrate gegenüberstehen.

Noch signifikanter war, dass Ethereum Classic im August 2020 nicht nur einem, sondern zwei separaten 51%-Angriffen zum Opfer fiel. Der erste davon ereignete sich zwischen dem 31. Juli und dem 1. August 2020, wobei ein Angreifer erfolgreich 807.260 ETC im Wert von etwa 5,6 Millionen US-Dollar zu dieser Zeit doppelt ausgab. Der Angreifer soll 17,5 BTC (rund 192.000 US-Dollar) ausgegeben haben, um die notwendige Hashrate für diese Operation zu erwerben. Ein zweiter Angriff folgte kurz darauf und trug zu insgesamt 7,3 Millionen US-Dollar an gestohlenem ETC durch Double-Spending bei beiden Vorfällen bei. Diese wiederholten Angriffe stellten die Widerstandsfähigkeit und den Ruf des Ethereum-Classic-Netzwerks auf eine harte Probe und veranlassten die Community, erhebliche Protokoll-Upgrades wie ECIP-1099 (Modified Exponential Subjective Proof of Work) und ECIP-1100 (Keccak-256) zu implementieren, um die Netzwerksicherheit zu verbessern und die Kosten für die Durchführung zukünftiger 51%-Angriffe zu erhöhen.

Häufige Missverständnisse

Ein häufiges Missverständnis über 51%-Angriffe ist, dass sie das Hacken einzelner Benutzer-Wallets oder das Stehlen privater Schlüssel beinhalten. Dies ist falsch. Ein 51%-Angriff zielt auf den Konsensmechanismus des Netzwerks ab, nicht auf einzelne Konten. Der Angreifer manipuliert das öffentliche Ledger, nicht die kryptografische Sicherheit privater Schlüssel. Gelder werden durch Double-Spending „gestohlen“, nicht durch direkten Zugriff auf die Wallet eines Benutzers. Der Angreifer täuscht das Netzwerk im Wesentlichen vor, eine betrügerische Transaktionshistorie zu akzeptieren, wodurch er Coins ausgeben kann, die er bereits ausgegeben hat.

Ein weiteres Missverständnis ist, dass ein 51%-Angriff die Blockchain dauerhaft stilllegt oder zerstört. Obwohl schwerwiegend, läuft das Netzwerk typischerweise weiter, wenn auch mit einer vorübergehend kompromittierten Historie. Der Hauptschaden liegt in der Integrität der Transaktionen und dem Ruf des Netzwerks, nicht in seiner vollständigen Einstellung. Darüber hinaus glauben viele, dass alle Proof-of-Work-Blockchains gleichermaßen anfällig sind. Dies stimmt nicht; die Kosten und die Schwierigkeit der Durchführung eines 51%-Angriffs sind direkt proportional zur gesamten Hashrate eines Netzwerks. Für hochsichere Netzwerke wie Bitcoin macht die schiere Menge an erforderlicher Rechenleistung einen 51%-Angriff wirtschaftlich unrentabel und für eine einzelne Entität praktisch unmöglich. Die Anfälligkeit von Ethereum Classic resultierte aus seiner vergleichsweise geringeren Hashrate, die das Anmieten ausreichender Mining-Leistung für Angreifer zu einer praktikablen Option machte. Nach den Angriffen hat ETC Maßnahmen zur Erhöhung seiner Sicherheit implementiert, um solche zukünftigen Angriffe als „extrem unwahrscheinlich“ zu gestalten.

Zusammenfassung

Die 51%-Angriffe auf Ethereum Classic in den Jahren 2019 und 2020 stellen kritische historische Ereignisse im Kryptowährungsraum dar, die die realen Schwachstellen von Proof-of-Work-Blockchains mit unzureichender Hashrate-Sicherheit aufzeigen. Diese Vorfälle, die zu Millionen von Dollar an doppelt ausgegebenen Geldern führten, verdeutlichten, wie ein böswilliger Akteur, der die Mehrheitskontrolle über die Mining-Leistung eines Netzwerks erlangt, die Transaktionshistorie manipulieren kann. Für Trader unterstreichen diese Ereignisse die Bedeutung der Bewertung der Sicherheitslage einer Blockchain, insbesondere ihrer Hashrate, als Schlüsselfaktor bei der Risikobewertung. Obwohl die Angriffe den Ruf und die Marktstabilität von ETC erheblich schädigten, hat die Community seitdem verschiedene Protokoll-Upgrades implementiert, die darauf abzielen, die Widerstandsfähigkeit des Netzwerks zu verbessern und das Risiko zukünftiger 51%-Angriffe zu mindern, um seine langfristige Sicherheit zu stärken.