Có vẻ Monero đã bị tấn công 51% thành công

• Mạng Monero đang đối mặt với nguy cơ bị tấn công 51% do ảnh hưởng của pool đào Qubic, nơi đã nắm giữ phần lớn hashrate
• Sau thời gian dài tích lũy hashrate, Qubic đã chiếm được tỷ lệ đa số và một đợt tái tổ chức chuỗi (reorg) quy mô lớn đã được phát hiện
• Điều này khiến chi tiêu gấp đôi và kiểm duyệt giao dịch trở nên khả thi, đồng thời làm động lực khai thác của các thợ đào khác giảm mạnh
• Chi phí để duy trì cuộc tấn công được ước tính vào khoảng $100k~$75m mỗi ngày (bao gồm phần cứng và thuê), và cũng làm dấy lên khả năng kiểm soát toàn bộ mạng
• Qubic đã nhanh chóng dừng cuộc tấn công nhưng vô hiệu hóa API, làm gia tăng nghi vấn về ý đồ cũng như quy mô hashrate thực tế của họ

---

Tổng quan sự việc

• Monero là blockchain tập trung vào quyền riêng tư, ra mắt năm 2014, đã trở thành đối tượng bị quản lý ở nhiều quốc gia và bởi các cơ quan tình báo, nên bị hủy niêm yết khỏi các sàn giao dịch tập trung lớn
• Gần đây, pool đào Qubic đã gom hashrate trong nhiều tháng để giành phần lớn tỷ lệ mạng, và hôm nay đã xảy ra một đợt tái tổ chức chuỗi quy mô lớn
• Trong tình huống này, Qubic có thể viết lại blockchain, thực hiện chi tiêu gấp đôi, kiểm duyệt giao dịch, và cô lập các khối của thợ đào khác để về thực chất trở thành thợ đào duy nhất

Tác động kinh tế

• Chi phí duy trì tấn công mỗi ngày: $100,000~$75,000,000
  • Khoảng $75M nếu mua phần cứng
  • Khoảng $100k/ngày nếu tấn công dựa trên thuê tài nguyên
• Vốn hóa thị trường của Monero khoảng $6B, trong khi Qubic xuất phát từ một chuỗi quy mô $300M nhưng nay đang đe dọa nó
• Giá XMR hiện giảm khoảng 13%

Hành động và ý đồ của Qubic

• Ngay sau cuộc tấn công, họ nói rằng "vẫn quyết định chưa kiểm soát Monero" và dừng hoạt động selfish mining
• Việc vô hiệu hóa API làm gia tăng nghi vấn về quy mô hashrate thực tế và khả năng duy trì tấn công
• Chỉ riêng việc tái tổ chức chuỗi cũng đã có thể gây hỗn loạn cho mạng
• Mục đích cụ thể vẫn chưa rõ:
  • Kiểm soát hoàn toàn mạng
  • Thực hiện chi tiêu gấp đôi
  • Phô diễn năng lực tính toán
  • Hoặc chỉ đơn thuần là một màn trình diễn kỹ thuật

Phân tích kỹ thuật

• Hashrate cần thiết để thực hiện tái tổ chức chuỗi quy mô lớn: tối thiểu khoảng 33%
• Để kiểm soát hoàn toàn mạng cần trên 51%
• Hashrate hiện tại của Qubic có thể chưa đủ để kiểm soát hoàn toàn, nhưng vẫn có thể gây thiệt hại đáng kể bằng selfish mining lặp đi lặp lại