致BitClub矿池，你们为什么要对比特币网络发动交易延展性攻击？

　　2017年3月10日中午12时，有比特派 ( bitpie.com ) 用户报告了一起双花事件，一开始我们曾以为这是一起简单的双花企图，但经过深入分析，发现这是一次有预谋的矿池攻击比特币网络事件。

　　发动攻击的矿池叫 BitClub ， 该矿池大约占比特币全网 4% 的算力，他们采取的攻击方式非常简单，也就是行业内经常提到的“交易延展性”攻击。

　　BitClub 所发动的延展性攻击其实很简单，利用的就是椭圆曲线的对称性，在不改变交易内容(源和目的地址及金额均不变)的情况下，改变交易哈希( tx id )，已达到让用户混淆的目的。

　　一般来说，这种攻击方式并不会对比特币用户造成多大的影响，大部分节点已经不会再转发这类的延展后的交易了，所以延展性攻击的交易并不会被矿工们确认。但是由于这次发动攻击的是 BitClub 矿池，该矿池又占据着 4% 的算力，因此，他们最近挖出来的两个块已经影响到了不少用户了，其中还包括不少比特派的用户。

　　BitClub 在他们最新挖出来的两个块(块高度 456545 和 456552 )中对所有的交易进行了延展性替换，也就是说，所有的交易都被他们给“双花”了，虽然他们修改不了交易的内容，但会给用户带来混淆，一些用户可能会认为币没发出去(尤其是在 blockchain.info 上查不到这笔交易时)，而如果这些用户重新尝试发币时，会相当于发了两笔交易给目的地址，很有可能会导致财产损失。

　　blockchain.info 作为行业内使用最广泛的区块链浏览器，在遇到 BitClub 的延展性攻击时，可以说是完全瘫痪了，该网站从块高度 456545 开始就不再接收任何新块，这使得使用该网站区块查询服务的用户更有可能被这次攻击所蒙蔽，有更高的概率被人欺诈。

　　比特派能正确的处理这种交易延展性的攻击，因此比特派用户本身不会有任何交易风险，但我们仍需要特别提醒各位用户，请一定要反复查询目的地址的交易状态，不要因为在某些区块链浏览器上查不到发币交易，就重新发币，进而导致资金损失。特别注意，请严格遵循比特币交易不可篡改性的判断标准，既“以交易确认的状态”来判断交易是否有效。

　　最后，我们还要特别的问 BitClub 矿池一句话：你们这么发动攻击是为了什么呢 损人不利己的目的就是为了坑小白吗

　　关于交易延展性 Transaction Malleability:

　　https://github.com/bitcoin/bips/blob/master/bip-0062.mediawiki

　　https://github.com/bitcoin/bips/blob/master/bip-0146.mediawiki

　　证据:

　　原始交易:

　　f774eb893e195d7ba2e41a2fe63b2ba446cf8074f16bcda70434ca2d8f388280

　　The raw transaction is :

　　0100000001547380dc30d7f82f7c434743e26d69c4c585842a85a723290da8726eb8a0fcac010000006a47304402201e0664a6954b2e36cba5af99131361d046414b11b1c9e74b7b081af56781ed88022068a5aa695ee59a67d9cb5f0f26d291f7e239de80450b7a6d390819390f734c68012103878f354664cc0e3ad41b1794ab911f05a0493d8e7a60cd5b216c7934d390d49dffffffff0200943577000000001976a9149234b0a8e6fb16d228537be8d20db6e9a8d2d29c88ac80749695020000001976a914e1331ce8f4fafe420499aa0705bf811a906214a288ac00000000

　　交易延展性双花交易:

　　8f8fc3ae0be1a7e5fda15271e815c4890a90344ebd5be5d47e4cf580bb6a5297

　　The raw transaction is:

　　0100000001547380dc30d7f82f7c434743e26d69c4c585842a85a723290da8726eb8a0fcac010000006b48304502201e0664a6954b2e36cba5af99131361d046414b11b1c9e74b7b081af56781ed88022100975a5596a11a65982634a0f0d92d6e06d874fe666a3d25ce86ca4553c0c2f4d9012103878f354664cc0e3ad41b1794ab911f05a0493d8e7a60cd5b216c7934d390d49dffffffff0200943577000000001976a9149234b0a8e6fb16d228537be8d20db6e9a8d2d29c88ac80749695020000001976a914e1331ce8f4fafe420499aa0705bf811a906214a288ac00000000

—-

编译者/作者：比特派

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。