Finney Attack

Was ist Finney Attack?

Ein Finney Attack liegt vor, wenn ein Miner heimlich einen Block vorbereitet, der Coins an sich selbst sendet, und dann mit denselben Coins einen Händler mit einer unbestätigten Transaktion bezahlt. Gibt der Händler die Ware heraus, bevor eine Bestätigung eintrifft, veröffentlicht der Miner seinen vorbereiteten Block und annulliert die Zahlung. Stellen Sie sich vor, Sie zeigen an der Kasse eine ausstehende Überweisung und die Bank macht sie rückgängig.

Wie Finney Attack funktioniert

So läuft das Ganze, klar erklärt. Ein Miner legt eine Selbstzahlung in einem Block an, behält den Block privat und bezahlt dann beim Verkäufer mit denselben Coins per unbestätigter Transaktion. Nachdem er mit der Ware gegangen ist, veröffentlicht er den privaten Block, der den Verkauf rückgängig macht.

1. Vorbereitung: Der Angreifer ist Teil des Minings, sodass er Blöcke finden und ihren Inhalt auswählen kann.
2. Privat: Er mined heimlich einen Block, der die Coins an sich selbst sendet. Die Chance, diesen Block zu finden, hängt von den Netzwerk Hashraten und etwas Glück ab.
3. Ausgeben: Er zahlt einen Händler mit denselben Coins per unbestätigter Transaktion am Verkaufstresen.
4. Akzeptieren: Gibt der Händler die Ware heraus, bevor eine Bestätigung erfolgt, sendet der Angreifer seinen privaten Block aus.
5. Reorganisation: Das Netzwerk akzeptiert den privaten Block, die Selbstzahlung wird bestätigt und die Zahlung an den Händler verschwindet. Der Angreifer behält sowohl Coins als auch Ware.

Schnell, heimlich und funktioniert nur bei Akzeptanz ohne Bestätigung.

Warum Finney Attack wichtig ist

Was sollten Sie daraus mitnehmen?

• Vorteil: Zu wissen, dass es das gibt, hilft, betrügerische Warenübergaben und fehlende Gelder zu vermeiden.
• Einordnung: Es ist eine gezielte Form des Double Spending und nutzt Ungeduld am Verkaufsort aus.
• Relevanz: Man trifft darauf bei Kryptozahlungsoptionen im Einzelhandel, bei persönlichen Tauschgeschäften und auf Marktplätzen, die unbestätigte Transaktionen akzeptieren.

Hauptmerkmale von Finney Attack

Die typischen Merkmale sind gut erkennbar, sobald man sie kennt:

• Vorab: Ein privater Block enthält eine Selbstzahlung vor dem Ladenkauf.
• Miner: Funktioniert nur, wenn der Angreifer Blöcke minen kann, nicht nur jemand mit einer Wallet.
• Timing: Das Zeitfenster ist kurz, zwischen Verkauf und Veröffentlichung des privaten Blocks.
• Ziel: Händler oder Handelspartner, die unbestätigte Transaktionen akzeptieren.
• Umfang: Es braucht keine Mehrheitskontrolle, es ist ein gezielter Trick.

Varianten

Verwandte Vorgehen, die Sie hören könnten, plus eine häufige Verwechslung:

• Race: Der Angreifer sendet zwei widersprüchliche Zahlungen und hofft, dass die des Händlers zuerst ankommt, um später von der anderen überholt zu werden.
• Vector76: Eine Mischung, die privates Blockbauen mit einem Netzwerkwettlauf verbindet, oft gegen Börsen oder große Verkäufer gerichtet.
• Premine: Nicht dasselbe wie Pre mining von Coins, das die Zuordnung von Angebot vor dem Start beschreibt.
• Tooling: Manche Angreifer automatisieren das Vorgehen wie ein Exploit, sodass der Block in dem Moment veröffentlicht wird, in dem der Verkauf abgeschlossen ist.

Beispiel

Ein kleiner Elektronikladen akzeptiert eine Zahlung ohne Bestätigung für ein Laptop, der Käufer geht weg, dann erscheint ein privat geminter Block, der den Verkauf annulliert. Klassischer Finney Attack Fall.

Interessante Tatsache

Der Name geht auf Hal Finney zurück, frühe Bitcoingröße und Empfänger der ersten Transaktion von Satoshi. Er schrieb genau über diesen Trick, um zu erklären, warum Bestätigungen wichtig sind.

Zusammenfassung

Wenn Sie sich eines merken, dann dies: Finney Attack schlägt nur zu, wenn Sie einer unbestätigten Zahlung vertrauen.