51% Saldırılar Neden Gerçekleşir ve Bunlar Nelerdir?

Bu konuya dalmadan önce, blockchain teknolojisinin temellerini anlamak gerekir. İyi dağıtılmış bir blockchain, ağın merkeziyetsizliğini ve güvenliğini tek tek destekleyen binlerce farklı düğümden oluşur. Bu düğümler, bilgisayarlarının işlem gücünü kullanarak matematiksel denklemleri çözen kripto madencileri tarafından desteklenir. Tüm bu düğümler ve madencilik bilgisayarları birbirine bağlıdır ve birlikte, blockchain olarak bildiğimiz dağıtık bir veri merkezini oluşturur. Protokol içindeki belirli kurallar konusunda uzlaşmaya varma yöntemi her blockchain’de farklılık gösterir. En eski ve en yaygın kullanılan sürüm, Satoshi Nakamoto tarafından icat edilen Proof-Of-Work konsensüs algoritmasıdır. Dünyanın dört bir yanında binlerce kişi ve kurum bu ağları desteklediği gerçeği göz önüne alındığında, güvenliği ihlal etmek zordur. Ancak teoride yine de mümkündür.

51% saldırısı nedir?

Bir blockchain’e hacklemek zordur. Bu, genellikle birkaç şifreyle elde edilen yönetici erişiminin arkasında saklanan sıradan bir veritabanını kırmak kadar basit değildir. Bir blockchain’in güvenliğini aşmak için 51% saldırısı gerçekleştirmeniz gerekir. Bu, ağın hash oranının %50’sinden fazlasına erişim sağlamanız gerektiği anlamına gelir; yani 51% saldırısı. Hashrate, madencilik gücü için kullanılan başka bir ifadedir. Tek bir varlık ağın yarısından fazlasının kontrolünü ele geçirdiği anda, bu taraf artık uzlaşma protokolünü değiştirebilir. Bunu yaparak blockchain’i yıllar öncesine geri sarabilir, bunun sonucunda pek çok işlemin hiç gerçekleşmemiş sayılmasını sağlayabilir, daha fazla Bitcoin üretilmesine izin verebilir veya toplam arzın bazı bölümlerini yok edebilir. Bu da kaos yaratabileceğiniz anlamına gelir. 51% saldırısının gerçekleşme ihtimali o kadar yüksek değildir, ancak tarih boyunca daha önce gerçekleşmiştir.

51% saldırılarının listesi

Ethereum Classic

En ünlü 51% saldırılarından biri, orijinal Ethereum protokolü olan Ethereum Classic üzerinde gerçekleşti. Ethereum ağının ilk günlerinde yaşanan büyük bir hack olayından sonra, bugün Ethereum’dan sorumlu olarak bildiğimiz ekip ağın kontrolünü ele aldı ve saldırıyı geri çevirdi. Ethereum’un çekirdek ekibinin büyük hayal kırıklığına rağmen, bu durum daha sonra Ethereum Classic üzerinde geliştirme yapmaya devam eden ekibi doğurdu; fork edilmemiş ya da benzeri bir durum yaşamamış sürüm buydu. Daha küçük bir piyasa değerine sahip olmak, tek bir varlığın ağın kontrolünü ele geçirmesini daha ucuz hale getirirdi ve tam olarak olan da buydu. Saldırı sırasında ETC cinsinden 1.1 milyon dolar çift harcandı; bu da birçok büyük borsanın coin’in alım satımını durdurmasına neden oldu. Fiyatlar düştü ama sonunda toparlandı. Hacker’lar cezasız kurtuldu.

Verge

Bu proje yıllar içinde birden fazla saldırıya uğradı. En iyi gizlilik coin’i olduğunu iddia ettikten sonra, proje birçok nefret edenin kapılarına gelmesine neden oldu. Ancak 2018’de Verge birden fazla saldırı yaşadı. Her şey, kötü amaçlı yazılımı madencilik protokolüne entegre etmenin bir yolunu bulan bir hacker ile başladı. Protokolün yeni sürümleriyle, Verge blockchain’inde dakikada birden fazla blok kazabilir, ağ hash oranlarının kontrolünü ele geçirebilir ve XVG’yi kendi cüzdanlarına taşıyabilirdi. İkinci saldırının zirvesinde hacker’lar dakikada 25 blok, yani kabaca her dakika 8250 XVG ya da 950 dolar çıkarıyordu. Raporlara göre üç 51% saldırısı sırasında 1.7 milyon doların üzerinde XVG çalındı. Verge ekibi bunun sadece bir DDoS saldırısı olduğunu söyledi. Ardından hard fork gerçekleşti ve şimdi başka bir 51% saldırısı olasılığını en aza indirmek için çoklu algoritmalı bir madencilik yöntemi kullanılıyor.

51% saldırısı nasıl gerçekleşebilir?

Merak ediyor olabilirsiniz, bu nasıl mümkün olabilir? Binlerce madencilik cihazını takarsınız ve işte oldu – ağın kontrolünü ele geçirmiş olursunuz. Ancak bu oldukça pahalı bir operasyondur. Bunu Bitcoin blockchain’i için yapmak size yaklaşık 1 milyar dolara mal olur. Ancak bu tutar daha küçük coin’ler için çok daha düşüktür. Monero’yu hiç duydunuz mu? Exaking tarafından yapılan hesaplamalara göre bunun maliyeti yaklaşık 25.000 dolar olurdu. Ama bunlar teorik örneklerdir. Pratikte bu projelerin çoğu, bu tür saldırılara karşı yerleşik uyarı işaretleri ve dedektörler bulundurur. Ancak bu olasılığın farkında olmak önemlidir. Dışarıdaki herhangi bir blockchain’e körü körüne güvenip onun %100 güvenli olduğunu varsayamazsınız.