Tại sao các cuộc tấn công 51% xảy ra và chúng là gì?

Trước khi đi sâu vào chủ đề này, cần hiểu những kiến thức cơ bản về công nghệ blockchain. Một blockchain được phân phối tốt bao gồm hàng nghìn node khác nhau, mỗi node đều hỗ trợ cho tính phi tập trung và bảo mật của mạng lưới. Các node này được hỗ trợ bởi các thợ đào crypto, những người sử dụng sức mạnh xử lý của máy tính để giải các phương trình toán học. Tất cả các node và máy tính đào coin này được kết nối với nhau và cùng tạo thành một trung tâm dữ liệu phân tán mà chúng ta gọi là blockchain. Cách đạt được sự đồng thuận về các quy tắc được đưa ra trong giao thức sẽ khác nhau tùy theo từng blockchain. Phiên bản lâu đời nhất và được sử dụng phổ biến nhất là thuật toán đồng thuận Proof-Of-Work, do Satoshi Nakamoto phát minh. Với thực tế là hàng nghìn cá nhân và tổ chức trên khắp thế giới đang hỗ trợ các mạng lưới này, rất khó để xuyên thủng lớp bảo mật. Tuy nhiên, về mặt lý thuyết thì điều đó vẫn có thể xảy ra.

51% attack là gì?

Blockchain rất khó bị hack. Điều đó không hề đơn giản như việc xâm nhập một cơ sở dữ liệu thông thường, vốn thường ẩn sau quyền truy cập quản trị chỉ với vài mật khẩu. Để xuyên thủng một blockchain, bạn sẽ phải thực hiện một 51% attack. Điều đó có nghĩa là bạn phải giành quyền kiểm soát hơn 50% hashrate của mạng lưới, tức 51% attack. Hashrate là một cách gọi khác của sức mạnh đào coin. Khi một thực thể duy nhất nắm quyền kiểm soát hơn một nửa mạng lưới, bên đó giờ có thể thay đổi giao thức đồng thuận. Bằng cách đó, bạn có thể đảo ngược blockchain quay về nhiều năm trước, khiến nhiều giao dịch như thể chưa từng xảy ra, cho phép tạo ra nhiều Bitcoin hơn hoặc phá hủy một phần toàn bộ nguồn cung. Điều này có nghĩa là bạn có thể gây ra hỗn loạn. Khả năng xảy ra một 51% attack không quá cao, nhưng trong lịch sử, nó đã từng xảy ra.

Danh sách các 51% attack

Ethereum Classic

Một trong những 51% attack nổi tiếng nhất là nhằm vào giao thức Ethereum ban đầu, Ethereum Classic. Sau một vụ hack lớn trong những ngày đầu của mạng Ethereum, đội ngũ mà ngày nay chúng ta biết là những người chịu trách nhiệm cho Ethereum đã giành quyền kiểm soát mạng và đảo ngược cuộc tấn công. Điều này khiến đội ngũ cốt lõi của Ethereum vô cùng thất vọng, rồi họ tiếp tục phát triển trên Ethereum Classic, phiên bản chưa từng bị fork hay bất cứ thứ gì tương tự. Việc có vốn hóa thị trường nhỏ hơn sẽ khiến một thực thể đơn lẻ dễ dàng và ít tốn kém hơn để giành quyền kiểm soát mạng lưới, và đó chính là điều đã xảy ra. $1.1 million trong ETC đã bị chi tiêu hai lần trong cuộc tấn công, khiến nhiều sàn giao dịch lớn phải tạm dừng giao dịch đồng coin này. Giá đã giảm nhưng cuối cùng đã phục hồi. Những kẻ tấn công đã thoát tội.

Verge

Dự án này đã phải chịu nhiều cuộc tấn công trong suốt nhiều năm. Sau khi tuyên bố là đồng privacy coin số một, dự án này đã thu hút rất nhiều người ghét đến tận cửa nhà họ. Tuy nhiên, vào năm 2018, Verge đã hứng chịu hơn một cuộc tấn công. Mọi chuyện bắt đầu với một hacker tìm ra cách tích hợp phần mềm độc hại vào giao thức đào. Với phiên bản giao thức mới của họ, kẻ tấn công có thể đào nhiều block mỗi phút trên blockchain Verge, giành quyền kiểm soát hashrate của mạng lưới, và chuyển XVG vào các ví của họ. Ở đỉnh điểm của cuộc tấn công thứ hai, những kẻ tấn công đang đào 25 block mỗi phút, tương đương khoảng 8250 XVG hoặc $950 mỗi phút. Các báo cáo cho biết hơn $1.7 million trong XVG đã bị đánh cắp trong ba cuộc 51% attack. Đội ngũ đứng sau Verge gọi đó chẳng qua chỉ là một cuộc tấn công DDoS. Sau đó, một fork cứng đã xảy ra và hiện nay họ sử dụng kiểu đào đa thuật toán nhằm giảm thiểu khả năng xảy ra thêm một 51% attack khác.

51% attack có thể xảy ra như thế nào?

Có lẽ bạn đang thắc mắc, làm sao điều này có thể xảy ra? Bạn cắm vào hàng nghìn giàn đào, và thế là xong – bạn vừa giành quyền kiểm soát mạng lưới. Tuy nhiên, đây là một hoạt động cực kỳ tốn kém. Làm điều này với blockchain Bitcoin sẽ tốn khoảng 1 tỷ đô la. Dù vậy, con số đó lại thấp hơn nhiều đối với các coin nhỏ hơn. Bạn đã bao giờ nghe nói về Monero chưa? Theo tính toán của Exaking, việc đó sẽ tốn khoảng $25,000. Nhưng đây chỉ là những ví dụ mang tính lý thuyết. Trên thực tế, nhiều dự án trong số này đã có sẵn các dấu hiệu cảnh báo và bộ phát hiện để chống lại những kiểu tấn công như vậy. Tuy nhiên, điều quan trọng là phải nhận thức được khả năng này. Bạn không thể chỉ mù quáng tin rằng bất kỳ blockchain nào ngoài kia cũng an toàn 100%.