- Jaringan Monero menghadapi ancaman serangan 51% akibat pengaruh pool penambangan Qubic yang menguasai mayoritas hashrate
- Setelah mengakumulasi hashrate dalam jangka panjang, Qubic mengambil porsi mayoritas dan reorganisasi chain (reorg) skala besar terdeteksi
- Akibatnya, double spending dan sensor transaksi menjadi mungkin, sementara insentif penambangan bagi penambang lain turun drastis
- Biaya untuk mempertahankan serangan diperkirakan sekitar $100k~$75m per hari (termasuk perangkat keras dan sewa), dan muncul kemungkinan penguasaan penuh jaringan
- Qubic segera menghentikan serangan, tetapi menonaktifkan API sehingga menimbulkan lebih banyak pertanyaan tentang niatnya dan skala hashrate yang sebenarnya
Ringkasan insiden
- Monero adalah blockchain berfokus privasi yang diluncurkan pada 2014, dan karena menjadi target regulasi di berbagai negara serta lembaga intelijen, telah dihapus dari daftar di bursa terpusat utama
- Baru-baru ini, pool penambangan Qubic mengumpulkan hashrate selama beberapa bulan untuk memperoleh mayoritas jaringan, dan hari ini terjadi reorganisasi chain berskala besar
- Dalam situasi ini, Qubic dapat menulis ulang blockchain, melakukan double spending, menyensor transaksi, serta mengisolasi blok milik penambang lain sehingga pada praktiknya bisa berkuasa sebagai penambang tunggal
Dampak ekonomi
- Biaya harian untuk mempertahankan serangan: $100,000~$75,000,000
- Sekitar $75M jika membeli perangkat keras
- Sekitar $100k/hari jika serangan berbasis sewa
- Kapitalisasi pasar Monero sekitar $6B, sementara Qubic berangkat dari chain bernilai sekitar $300M namun kini mengancamnya
- Harga XMR saat ini turun sekitar 13%
Tindakan dan niat Qubic
- Tepat setelah serangan, Qubic mengatakan bahwa mereka "belum memutuskan untuk menguasai Monero" dan menghentikan selfish mining
- API dinonaktifkan, sehingga memicu lebih banyak pertanyaan tentang skala hashrate sebenarnya dan kemampuan mempertahankan serangan
- Reorganisasi chain saja sudah dapat menimbulkan kekacauan jaringan
- Tujuan pastinya tidak jelas:
- Menguasai jaringan sepenuhnya
- Menjalankan double spending
- Memamerkan kemampuan komputasi
- Atau sekadar demonstrasi teknis
Analisis teknis
- Hashrate yang dibutuhkan untuk reorganisasi chain skala besar: minimal sekitar 33%
- Diperlukan lebih dari 51% untuk menguasai jaringan sepenuhnya
- Hashrate Qubic saat ini mungkin belum cukup untuk penguasaan penuh, tetapi dengan selfish mining berulang tetap bisa menimbulkan kerusakan besar
1 komentar
Opini Hacker News
Saya rasa terjadinya 6 kali reorganisasi chain (6 re-org) tidak berarti serangan 51% benar-benar berhasil. Jika serangan 51% benar-benar sukses, pool penambangan lain seharusnya terus-menerus gagal menemukan blok lagi, atau penyerang secara berkelanjutan menyensor pool lain. Ini tampaknya hanya kasus penyerang dengan hash power besar yang sedang beruntung. Saya menduga penyerang juga bisa mengecualikan hash mereka sendiri sambil tidak mengungkap hash rate jaringan yang sebenarnya. Mereka bukan pihak yang bisa dipercaya, jadi saya tidak akan mempercayai data yang mereka berikan. Bukti yang jelas bahwa mereka memegang 51% hash rate masih kurang. (Tautan terkait: Twitter kayabaNerve)
Sebenarnya Qubic tidak pernah mencapai 51%. Jangan tertipu. Sebaliknya, mereka punya hash power cukup besar untuk melakukan reorganisasi chain multi-blok dengan strategi selfish mining. Mereka mematikan publikasi API hash rate dan menyebarkan informasi yang dipelintir. Sebaiknya jangan terpengaruh rumor seperti ini dan tetap menambang. (Tautan terkait)
Rasanya benar-benar absurd kalau Amerika Serikat bisa menulis ulang kepemilikan seluruh nilai nasional hanya karena seseorang memegang 51%-nya
Saya penasaran apa arti dari "6 re-org"
Saya penasaran sebenarnya siapa yang dimaksud dengan "mereka"
Singkatnya, tampaknya satu pihak telah mendemonstrasikan dominasi 51%. Tidak jelas apakah ada niat atau tindakan jahat. Tindakan seperti ini jelas dianggap mahal. Penilaian atas dampaknya masih diperdebatkan, dan apakah dominasi 51% benar-benar tercapai pun masih ada perbedaan pendapat. Poin pentingnya adalah bahwa penambang Bitcoin besar bisa punya kekuatan lebih besar daripada seluruh komunitas altcoin. Apakah itu masalah atau tidak masih jadi perdebatan. Menariknya, sampai sekarang belum ada penambang yang menunjukkan kekuatan dengan cara seperti ini
Pada bagian yang diperdebatkan, Monero menggunakan algoritme RandomX, yang dirancang agar sulit ditambang cepat dengan perangkat keras komersial yang sudah ada. Saya rasa penyebab insiden ini hampir pasti bukan masalah teknis seperti itu
Bitcoin dan Monero memakai mekanisme proof-of-work yang sepenuhnya berbeda, jadi tidak kompatibel satu sama lain. ASIC BTC tidak bisa menambang Monero
Saya rasa pernyataan "tindakan seperti ini jelas mahal" tidak tepat. Biaya serangan 51% bergantung pada apakah hash power bisa diperoleh di bawah biaya pokok atau tidak. Jika penyerang tetap untung selama serangan berlangsung, maka ini bukan "pasti mahal"; serangannya sendiri justru bisa sangat menguntungkan, sementara kerugiannya ditanggung investor minoritas
Sejujurnya saya ingin ada yang menjelaskan kenapa dampak dari tindakan 51% seperti ini masih diperdebatkan. Secara sederhana saya memahaminya begini: dengan 51% hash power, seseorang bisa menemukan blok lebih cepat dan mengubah riwayat blockchain, sehingga catatan kronologis menjadi tidak bisa dipercaya
Pertanyaan pemula, tapi penambangan sendiri juga aktivitas yang terus menghasilkan uang, jadi kenapa orang bilang ada isu biaya?
Situasi hash rate saat ini terasa agak aneh. Total hash rate Monero berada di kisaran normal, sekitar 5GH/s, dan tidak ada pool yang melampaui 50%(statistik hash rate Monero). Grup Qubic mengklaim memiliki 3GH/s, tetapi peningkatan total hash rate tidak terlihat(grafik hash rate). Saya jadi bertanya-tanya apakah ini cuma umpan belaka
Cukup lihat porsi unknown miner pada pie chart di bawah(tautan terkait)
Saya punya pertanyaan pemula. Saya melihat statistik mining pool Ethereum Classic, dan tampaknya f2pool.com sendiri menguasai sekitar 64% dari total hash. Apakah itu juga bisa disebut takeover?
Serangan 51% bukan hal yang mudah. Lagi pula, jika ini benar terjadi, siapa yang masih akan mempercayai koin itu? Tindakan destruktif yang ekstrem pada akhirnya menghancurkan nilai aset, jadi saya rasa itu tidak produktif
Ceritanya akan berbeda jika ada derivatif (derivatives contract) yang memungkinkan seseorang menghasilkan uang dari kehancuran itu (derivatif Monero di Kraken)
Ini pada akhirnya soal teori permainan. Jika menjaga kesehatan jaringan dalam jangka panjang lebih menguntungkan, orang tidak akan menyerang; tetapi jika keuntungan jangka pendek lebih besar, insentif untuk menyerang menjadi kuat. Jika halving hadiah Bitcoin terus berlanjut dan biaya transaksi tidak naik cukup tinggi, penambang besar bisa tergoda untuk menyerang jaringan
Bisa jadi tujuan utamanya memang kehancuran itu sendiri
Monero adalah proyek yang terus-menerus diserang sejak awal kemunculannya. Ini hampir satu-satunya sistem pembayaran yang punya anonimitas dan tidak bisa dilacak sebagai fitur bawaan, jadi sudah banyak upaya untuk membuatnya tidak bisa digunakan, dan sering juga di-delist dari bursa besar tanpa penjelasan. Serangan langsung saat ini terasa sebagai bagian dari pola yang sama
Dalam kripto selalu ada kerentanan yang belum diketahui dan risiko teoritis serangan 51%. Sebagian besar belum menjadi kenyataan, tetapi jika suatu saat seseorang yang mengumpulkan cukup banyak GPU melalui AI melakukan serangan 51% pada Bitcoin, kepercayaan akan runtuh. Jika sebelumnya dia mengambil posisi short di pasar futures, dia juga bisa menghasilkan uang dari situasi seperti itu
Tautan langsung
Jika serangan 51% benar-benar berhasil, semua penambang lain akan langsung menyadarinya dan berhenti menambang, dan fakta bahwa itu tidak terjadi menurut saya jauh lebih dapat dipercaya daripada klaim pengguna acak di Twitter
Jika penyerang tidak benar-benar menggunakan 51% hash mereka secara agresif, maka dari sudut pandang ekonomi para penambang lama yang minoritas tetap punya insentif untuk terus menambang
Saya penasaran kenapa semua orang akan berhenti menambang. Saya benar-benar menjalankan node Monero dan menerima pesan reorganisasi chain yang luar biasa banyak, jadi saya percaya mungkin memang ada serangan 51%
Ini tautan artikel yang informasinya lebih lengkap(artikel Cointribune). Qubic memang melampaui 50% hash jaringan, tetapi tampaknya lebih seperti pengujian sederhana daripada serangan dengan niat jahat
Posisi resminya adalah bahwa Qubic sedang melakukan stress test terencana untuk memeriksa kerentanan jaringan Monero. Tetapi dari luar tidak ada cara untuk memverifikasi niat internal mereka, jadi menurut saya siapa pun bisa membungkus serangannya sendiri sebagai "stress test"
Seluruh artikelnya memberi kesan seperti materi propaganda. Tidak jelas "tes terencana" itu rencana siapa. Bagaimanapun, reorganisasi chain memang benar-benar terjadi
Ada rumor bahwa "serangan ini menghabiskan 75 juta dolar per hari", tetapi sistem proof-of-work memang bekerja seperti ini. Serangan itu mahal, dan pemulihannya mudah. Biaya 75 juta dolar per hari tidak akan berkelanjutan, jadi mereka akan segera berhenti dan jaringan akan pulih dengan sendirinya. Pada akhirnya ini bukan akhir dari Monero, hanya gangguan yang menyebalkan
Saya ragu apakah 75 juta dolar per hari itu benar-benar bisa disebut "berkelanjutan"
Inti masalahnya bukan risiko serangan jaringan yang selalu ada, melainkan bahwa keamanan jaringan itu sendiri tidak lagi bisa dipercaya. Seseorang yang menitipkan dana besar tidak berada dalam posisi untuk berpikir, "hari ini uang saya mungkin tidak akan dicuri"
Ini tampak seperti berita palsu buatan bot. Masalah sebenarnya adalah bahwa problem akun spam Twitter sampai sekarang masih belum terselesaikan
Ini postingan X dari pendiri Qubix (grup penyerang) (tautan X)
Orang ini punya sisi puitis. Di bawah ini kutipan yang mengesankan dari ex-Twitter miliknya
"Saya menulis ini untuk mencatat hari ketika konsep distributed AI (#DAI) akhirnya terwujud. Bukan khayalan semu seperti 'berjalan di blockchain berarti terdesentralisasi', melainkan konsep di mana tiap entitas memiliki know-how rahasia dan berpartisipasi dalam #IntelligentTissue. Kerahasiaan tiap know-how terjamin sehingga tidak bisa disalin siapa pun, dan orang lain hanya bisa membuat hal serupa dengan mengeluarkan sumber daya komputasi. Setiap AI adalah objek yang unik, dan #IntelligentTissue adalah hologramnya. #Qubic adalah platform untuk penciptaan AI, fusi, dan hosting intelligent tissue"