Мы сочли название «Чёрный мрамор» неуместным, однако приняли его и будем ссылаться на него под этим именем на протяжении всего этого поста/пресс-релиза.
Атака была проведена очень простым методом и не требовала сложного скриптинга.
Всё, что нужно было сделать, это использовать официальный RPC для создания около 200 000 счетов в каждом кошельке. Создайте 2 или 3 кошелька, в каждом из которых будет по 200 000 счетов. Начните вносить на каждый из этих счетов очень маленькие суммы. Подождите несколько часов, пока все они не будут подтверждены.
В случайном порядке очищайте счета (sweep) или выводите определённый процент с каждого из них. В течение нескольких минут после выполнения этих действий с нескольких кошельков и множества счетов блокчейн Monero будет застопорен. Дело сделано.
Финансирование
Мы хотим поблагодарить одного из наших ключевых участников, который владеет обменником и одолжил нам необходимую сумму для проведения атаки. Нам пришлось заплатить всего лишь около 30 000 долларов США за комиссии и прочие разные расходы. Ничтожная цена за двойную награду.
Результат
Большинство активных рынков были затронуты, не из-за «ошибки в RPC Monero», как утверждали их некомпетентные администраторы, а из-за того, как они написали код для управления и подтверждения отправки транзакций. Задержка в сети вызвала задержку транзакций, что означало, что когда транзакции не проходили, они повторялись снова, и снова, и снова, пока не был получен хэш (hash) или какой-либо другой вид подтверждения.
Это был действительно плохой выбор метода кодирования, и это лишь показывает, что администраторы этих даркнет-рынков — не более чем неопытные дети, которые лгут своим клиентам. Ложь, которой также способствовали и которую повторяли «беспристрастные» администраторы крупных даркнет-форумов, что демонстрирует их соучастие в обмане: «Всё в порядке, у нас просто была ошибка, и мы потеряли ваши деньги, проходите, не задерживайтесь...»
Один удар, который привел к выдающемуся результату для наших целей, да еще и с наградой.
Источник: link
Атака была проведена очень простым методом и не требовала сложного скриптинга.
Всё, что нужно было сделать, это использовать официальный RPC для создания около 200 000 счетов в каждом кошельке. Создайте 2 или 3 кошелька, в каждом из которых будет по 200 000 счетов. Начните вносить на каждый из этих счетов очень маленькие суммы. Подождите несколько часов, пока все они не будут подтверждены.
В случайном порядке очищайте счета (sweep) или выводите определённый процент с каждого из них. В течение нескольких минут после выполнения этих действий с нескольких кошельков и множества счетов блокчейн Monero будет застопорен. Дело сделано.
Финансирование
Мы хотим поблагодарить одного из наших ключевых участников, который владеет обменником и одолжил нам необходимую сумму для проведения атаки. Нам пришлось заплатить всего лишь около 30 000 долларов США за комиссии и прочие разные расходы. Ничтожная цена за двойную награду.
Результат
Большинство активных рынков были затронуты, не из-за «ошибки в RPC Monero», как утверждали их некомпетентные администраторы, а из-за того, как они написали код для управления и подтверждения отправки транзакций. Задержка в сети вызвала задержку транзакций, что означало, что когда транзакции не проходили, они повторялись снова, и снова, и снова, пока не был получен хэш (hash) или какой-либо другой вид подтверждения.
Это был действительно плохой выбор метода кодирования, и это лишь показывает, что администраторы этих даркнет-рынков — не более чем неопытные дети, которые лгут своим клиентам. Ложь, которой также способствовали и которую повторяли «беспристрастные» администраторы крупных даркнет-форумов, что демонстрирует их соучастие в обмане: «Всё в порядке, у нас просто была ошибка, и мы потеряли ваши деньги, проходите, не задерживайтесь...»
Один удар, который привел к выдающемуся результату для наших целей, да еще и с наградой.
Источник: link
That chinese living in USA who stolen 50,000 btc from silkroad using something similar, only this one was on the web side / re-submitting the withraw post request multiple times per second. His name is James Zong or something like that. Beware, fbi doesn't like people stealing their future money :P read his story.
