Monero semble avoir subi avec succès une attaque à 51 %

• Le réseau Monero s’est retrouvé menacé par une attaque à 51 % sous l’influence du pool de minage Qubic, qui a obtenu une part majoritaire du hashrate
• Après avoir accumulé du hashrate pendant une longue période, Qubic a fini par détenir une position majoritaire, et une réorganisation de chaîne (reorg) de grande ampleur a été détectée
• Cela rend possibles la double dépense et la censure des transactions, tout en faisant chuter fortement les incitations au minage pour les autres mineurs
• Le coût de maintien de l’attaque est estimé à environ 100 k$ à 75 M$ par jour (matériel et location inclus), et la possibilité d’une prise de contrôle de l’ensemble du réseau est évoquée
• Qubic a rapidement arrêté l’attaque, mais a désactivé son API, ce qui alimente les doutes sur ses intentions et sur l’ampleur réelle de son hashrate

---

Aperçu de l’incident

• Monero est une blockchain axée sur la confidentialité, lancée en 2014, qui a été ciblée par la régulation dans plusieurs pays et par des agences gouvernementales, ce qui a conduit à son retrait des principales plateformes d’échange centralisées
• Récemment, le pool de minage Qubic a accumulé du hashrate pendant plusieurs mois, obtenant une part majoritaire du réseau, avant qu’une réorganisation de chaîne massive ne survienne aujourd’hui
• Dans cette situation, Qubic peut réécrire la blockchain, effectuer des doubles dépenses, censurer des transactions et isoler les blocs des autres mineurs, au point de se comporter de facto comme un mineur unique

Impact économique

• Coût quotidien pour maintenir l’attaque : 100 000 $ à 75 000 000 $
  • En achetant le matériel : environ 75 M$
  • En menant l’attaque via de la location : environ 100 k$/jour
• La capitalisation de Monero est d’environ 6 Md$, tandis que Qubic, parti d’une chaîne d’environ 300 M$, se retrouve en position de la menacer
• Le prix du XMR est actuellement en baisse d’environ 13 %

Comportement et intentions de Qubic

• Juste après l’attaque, Qubic a déclaré qu’il avait « décidé de ne pas encore prendre le contrôle de Monero » et a interrompu le selfish mining
• La désactivation de l’API a encore renforcé les interrogations sur l’ampleur réelle de son hashrate et sur sa capacité à prolonger l’attaque
• Une simple réorganisation de chaîne suffit déjà à provoquer de fortes perturbations sur le réseau
• L’objectif exact reste flou :
  • prise de contrôle totale du réseau
  • exécution de doubles dépenses
  • démonstration de puissance de calcul
  • ou simple démonstration technique

Analyse technique

• Hashrate nécessaire pour une réorganisation de chaîne de grande ampleur : au minimum environ 33 %
• Une prise de contrôle complète du réseau nécessite plus de 51 %
• Le hashrate actuel de Qubic pourrait ne pas suffire pour un contrôle total, mais un selfish mining répété peut néanmoins causer des dommages importants