Se cree que el reciente ataque del 51% que impactó en Ethereum Classic (ETC) resultó en un gasto doble de aproximadamente USD 5.6 millones de la criptomoneda.

Un informe publicado por Aleksey Studnev de Bitquery, empresa blockchain, el 5 de agosto, ha revelado el alcance del incidente, estimando que el atacante se llevó 807,260 ETC.

El informe estima que el hacker cosechó más de un 2,800% de beneficios por sus esfuerzos, habiendo gastado aproximadamente 17.5 Bitcoins (BTC) por valor de USD 192,000 en alquilar poder de hash de Nicehash para ejecutar el ataque.

El informe contradice las teorías iniciales que sugieren que la reorganización de la blockchain pudo no haber sido intencionada.

El sofisticado doble gasto

El ataque tuvo lugar entre el 31 de julio y el 1 de agosto, sin embargo, no se detectó durante varios días como resultado de la intrincada planificación y el conocimiento del protocolo de Ethereum Classic. El hacker comenzó el ataque transfiriendo ETC de un monedero de exchange bajo su control, y después vuelve a hacerlo.

Después de alquilar el poder de hash del proveedor de Nicehash 'daggerhashimoto' para obtener el mando sobre la mayoría del poder de hash de Ethereum Classic, el atacante fue capaz de minar 4,280 bloques en cuatro días. El atacante creó entonces transacciones privadas que enviaron ETC a los monederos bajo su control, antes de emitir los bloques que contenían transferencias a sus monederos para reorganizar la blockchain.

Se dedicaron más de 12 horas a la ejecución de transacciones entre los exchanges y los monederos controlados por el hacker informático a lo largo de una cadena no reorganizada, lo que creó oportunidades para convertir los fondos robados de los exchanges en una serie de pequeñas operaciones destinadas a evitar su detección.

Se cree que el hacker utilizó la dirección de OKEx

En el incidente se produjeron 11 transacciones maliciosas originadas en una sola dirección insertada en la blockchain de Ethereum durante el ataque, lo que permitió que se gastaran más de 807,000 ETC. 

Bitquery cree que el monedero puede estar alojado en OKEx o en una de las empresas afiliadas al exchange, una sospecha que también tiene la empresa de inteligencia blockchain Anchain.

Sigue leyendo: