Gastar 75 milhões de dólares num ataque de rede para obter apenas 100.000 dólares de lucro? Uma retrospetiva da batalha de ataque e defesa de 51% entre Monero e Qubic

Se o mundo das criptomoedas nunca tem falta de histórias dramáticas, desta vez, o protagonista mudou para Monero.

Não foi um ataque repentino; pelo contrário, foi um confronto de taxa de hash cuidadosamente planeado, anunciado com um mês de antecedência. Os atacantes até anunciaram a sua intenção de desafiar a rede Monero entre 2 e 31 de agosto. O seu objetivo era uma conquista rara no mundo blockchain: controlar 51% da taxa de hash de uma rede de moeda de privacidade com uma capitalização de mercado superior a 5 mil milhões de dólares.

Hoje, os atacantes afirmam ter alcançado esse objetivo.

Este foi um ataque planeado há muito tempo.

Como todos sabemos, numa rede blockchain, todas as transações devem ser verificadas por mineradores, um processo conhecido como mineração. O poder de computação de um minerador é chamado de taxa de hash. Quanto maior a taxa de hash, maior a chance de minerar um novo bloco e receber recompensas.

O mesmo é verdade para Monero.

Mas em comparação com outras moedas, Monero tem um design que impede grandes pools de mineração de fazer o mal - não suporta máquinas de mineração dedicadas (ASICs) e só pode ser minerado usando a CPU ou GPU de um computador comum. A intenção original desta regra é impedir que todos os mineradores se reúnam no mesmo grande pool de mineração. Desta forma, em teoria, qualquer pessoa pode usar o seu próprio computador para participar na mineração, e a rede será mais justa e descentralizada.

No entanto, este mecanismo também tem um método de ataque idealizado, que é alugar ou mobilizar um grande número de servidores comuns (como recursos de computação nuvem, PCs ociosos e computadores de mineração) num curto período de tempo. É exatamente assim que o atacante conseguiu isto.

Vamos olhar para este atacante planeado há muito tempo, chamado Qubic.

A operação foi iniciada pela Qubic, um projeto blockchain independente não especificamente projetado para atacar Monero. Liderado pelo cofundador da IOTA e veterano desenvolvedor de criptomoedas Sergey Ivancheglo (apelidado de "Come-From-Beyond"), Qubic utiliza um mecanismo "Useful Proof of Work" (UPoW), permitindo que os mineradores usem seu poder de computação não apenas para resolver problemas matemáticos, mas também para treinar seu sistema de inteligência artificial, Aigarth. Isso alcança dois objetivos de uma só vez.

Então, por que está associado ao Monero e lançando uma "guerra" de poder computacional contra ele?

Em essência, esta foi uma "demonstração económica" do modelo UPoW da Qubic. A partir de maio de 2025, ao dedicar o poder computacional da sua rede à mineração de CPU do Monero, conseguiu atrair um grande número de mineradores, que podiam ganhar tanto Monero quanto tokens $QUBIC apenas através da mineração. O Monero minerado pelos mineradores seria vendido por stablecoins, que então seriam usadas para recomprar e queimar moedas Qubic, criando um ciclo económico auto-reforçado.

Depois que a Qubic anunciou seu "desafio" à rede Monero de 2 a 31 de agosto, alguns membros da comunidade Monero começaram a monitorar a cadeia 24 horas por dia. Uma pessoa, no Reddit, afirmou que estava observando cada bloco, particularmente observando blocos órfãos (blocos descartados). Inicialmente, tudo estava normal, mas numa madrugada, notaram uma reorganização da cadeia. Reorganizações de cadeia não são incomuns na rede Monero; por exemplo, quando dois mineradores minam simultaneamente um bloco, o sistema seleciona um e descarta o outro. No entanto, o momento deste evento foi suspeito, aparentemente relacionado com a Qubic testando sua capacidade de inserir blocos alternativos e bifurcar a blockchain. Embora o bloco alternativo tenha sido finalmente rejeitado, isso indicou que a Qubic estava experimentando.

 Status do Bloco Monero

O monitor também descobriu que o Monero, que deveria produzir um bloco a cada dois minutos, tinha visto recentemente um aumento significativo na geração de blocos, sugerindo que a rede estava experimentando sinais de potencial pressão de ataque. Isso o convenceu de que a Qubic estava de fato envolvida em algum tipo de interferência. Outro participante observou que o único bloco órfão que ocorreu ocorreu 12 horas antes da Qubic anunciar publicamente seu ataque planejado.

Em relação aos dados da taxa de hash, a comunidade também observou que a Qubic parou de reportar sua taxa de hash para sites de estatísticas de pools de mineração públicos no início de agosto, impedindo o mundo exterior de observar diretamente sua verdadeira capacidade de mineração. Alguns especularam que isso pode ser uma tentativa de ocultar dados de pico de taxa de hash e criar uma sensação de opacidade, enquanto simultaneamente exibe figuras mais favoráveis através de um site autocontrolado. Membros da equipe principal do Monero analisaram que sua taxa de hash não é constante, mas flutua regularmente entre picos e vales. Este padrão "liga-desliga" é mais ameaçador do que a mineração estável.

O resultado do ataque premeditado da Qubic, destinado a ser uma demonstração de força, foi que entre maio e julho, a Qubic controlou quase 40% da taxa de hash da rede Monero. Em agosto, a Qubic afirmou ter atingido 52,72%, ultrapassando o limite de controle de 51% - o que significa que poderia tecnicamente reorganizar a cadeia, realizar ataques de gasto duplo ou censurar transações. A Qubic afirmou que isso foi destinado a simular potenciais ataques à rede Monero e identificar vulnerabilidades de segurança o mais cedo possível.

A Qubic está realmente blefando?

A Qubic realmente conseguiu realizar um ataque de 51%? Muitas pessoas ainda estão céticas sobre isso, acreditando que foi apenas um golpe de marketing deliberado.

@VictorMoneroXMR levantou esta questão com a seguinte captura de tela. Enquanto outras pools de mineração Monero exibem uma taxa de hash combinada de 4,41 GH/s e uma taxa de hash em toda a rede de 5,35 GH/s, o painel da Qubic mostra que tem uma taxa de hash de 2,45 GH/s, dada a mesma taxa de hash em toda a rede. Estes dados claramente não correspondem, e é possível que o painel da Qubic não inclua sua própria taxa de hash na taxa de hash geral da rede. Se ajustarmos para esta suposição, a taxa de hash da Qubic na verdade representa apenas cerca de 30% do total.

Além das dúvidas sobre os dados, a evidência on-chain mais direta no momento é que o Monero experimentou uma reorganização de bloco de 6 blocos consecutivos, mas isso não pode confirmar 100% que a Qubit tem a capacidade de lançar um ataque de 51%.

Isso também é confirmado no monitoramento em tempo real de blocos da comunidade Reddit do Monero.

Durante todo o desafio da Qubic, a comunidade não viu nenhum aumento sustentado e significativo em blocos órfãos ou reorganizações de cadeia, com apenas uma suspeita de reorganização ocorrendo, onde o bloco de substituição foi rejeitado. Desenvolvedores principais e a comunidade observaram períodos em que a Qubic se aproximou ou até mesmo excedeu ligeiramente 50% da taxa de hash (a Qubic afirma ter atingido 52,72%). Mesmo que a Qubic tenha ultrapassado 51% por um curto período de tempo, se durou apenas alguns minutos ou alguns blocos, provavelmente não seria um ataque eficaz.

Em outras palavras, atualmente não há evidências de que eles possam manter um nível estável acima de 51% por tempo suficiente para lançar um ataque bem-sucedido.

O consenso atual na comunidade Monero é que a Qubic pode ter brevemente ultrapassado 51%, mas isso não foi um ataque significativo, e foi mais uma demonstração de poder computacional e guerra psicológica. Os atacantes podem exibir capturas de tela exageradas de sua participação em seu site para criar a impressão de controle da rede.

Um negócio perdedor onde você gasta 75 milhões para ganhar 100.000?

O custo dos ataques da Qubic também gerou muita discussão nas plataformas sociais.

Analistas dentro da comunidade Monero geralmente concordam que manter o nível atual de poder computacional controlado pela Qubic é extremamente caro. Com base na dificuldade atual da rede, a recompensa diária de blocos para a rede Monero vale aproximadamente $150.000. Para um atacante controlar consistentemente mais de 50% do poder computacional da rede, eles precisariam produzir metade ou mais do total de blocos da rede diariamente, o que incorreria em custos impressionantes de hardware, eletricidade e operação.

De acordo com estimativas de Yu Xian, fundador da empresa de segurança SlowMist, um ataque desta escala poderia custar até $75 milhões por dia, uma figura que é quase impossível de recuperar através de mineração puramente especulativa.

Como esta figura é tão astronômica, vamos analisá-la de outros ângulos. Primeiro, vamos olhar para o Crypto51, um site dedicado a estimar o custo de um ataque de 51% em várias moedas PoW. Ele fornece custos de aluguel de poder computacional por hora para algumas moedas importantes e de pequena a média capitalização. Por exemplo, Ethereum Classic (capitalização de mercado de várias centenas de milhões de dólares americanos): aproximadamente $11.563 por hora; Litecoin: aproximadamente $131.413 por hora.

Embora o Crypto51 não tenha dados específicos para Monero, pode-se ver que o custo de atacar mesmo redes PoW de médio porte geralmente está bem abaixo das dezenas de milhões de dólares por dia.

Com base em uma discussão no Reddit, um membro da comunidade tentou estimar o custo de um ataque PoW baseado em CPU (como Monero) usando o seguinte método: Assumindo o uso de um AMD Threadripper 3990X (com um desempenho de aproximadamente 64 KH/s), alcançar 51% da rede exigiria aproximadamente 44.302 dessas CPUs. O custo de compra do equipamento sozinho seria aproximadamente $220 milhões (44.302 × $5.000). Se outros custos de hardware, aluguel de local e eletricidade forem considerados, dezenas de milhões de dólares adicionais seriam necessários. Os custos de eletricidade são estimados em aproximadamente $100.000 por dia.

Então, com um custo de ataque de $75 milhões por dia, quanto lucro a Qubic pode fazer?

Sob as regras atuais de emissão de cauda do Monero, os tempos de bloco são aproximadamente 2 minutos, e a recompensa por bloco é fixa em 0,6 XMR. Se a Qubic controla mais de 51% da taxa de hash, significa que eles têm a capacidade de minerar todos os blocos Monero a cada dia, o que é aproximadamente 432 XMR.

No momento da escrita, o preço do Monero é aproximadamente $246. A este preço, se a Qubit monopolizasse toda a produção de Monero por um dia, só faria um lucro de aproximadamente $106.000.

De acordo com o "Relatório da Época 172" oficial da Qubic, a Qubic distribui sua moeda Monero minerada em uma divisão 50-50: metade é usada para recomprar e queimar $QUBIC, e a outra metade é usada para incentivar os mineradores. No entanto, os mineradores ainda são pagos em $QUBIC.

Em outras palavras, $QUBIC, com uma capitalização de mercado inferior a $300 milhões, tem o poder de monopolizar a produção de Monero, com uma capitalização de mercado de quase $4,6 bilhões. Teoricamente, eles poderiam ir com tudo e destruir $53.000 em $QUBIC por dia, ou $1,509 milhão em $QUBIC por mês. Isso é verdadeiramente insano.

O contra-ataque do Monero: uma batalha que continua inacabada

Portanto, acredita-se amplamente que a motivação da Qubic não é simplesmente lucrar com a mineração direta de Monero, mas sim apoiar suas operações através de um modelo econômico combinado de "poder de hash + token". A Qubic não paga aos mineradores diretamente em moeda fiduciária, mas os recompensa com seu próprio token, $QUBIC, e mantém artificialmente o preço do token no mercado secundário. Uma vez que o preço estabiliza ou até sobe, o custo relativamente baixo de emissão de tokens pode ser trocado por um poder de hash massivo no mundo real. O núcleo desta abordagem é que as recompensas que os mineradores recebem da mineração de Monero no pool de mineração Qubic são convertidas em tokens Qubic. Se o preço do token permanecer alto, os retornos nominais dos mineradores são substanciais, naturalmente atraindo-os.

Em termos de modelo de lucro, a própria Qubic não depende necessariamente das recompensas de bloco do Monero para ganhar dinheiro. Em vez disso, usa este evento para criar burburinho para o seu token, aumentar o volume de negociação e o preço, e assim atrair mais compras especulativas.

Esta operação massiva de mineração pode continuar enquanto a capitalização de mercado e a liquidez da moeda Qubic