Está se equivocado pra um ataque 51% ocorrer precisa de uma única fonte central tomar conta da rede e gastar mais energia que os outros 49% nessa maneira que está dizendo os mineradores além de estar separados tem mais opções uma seria atacar as altcoins que tem menos hash e seria mais barato e a outra seria vender os equipamentos ou até mesmo achar outras alternativas como renderização de vídeo em nuvem por exemplo.
Nesse artigo de dezembro de 2018 diz que precisa de 1.4 biliões de dólares para fazer um ataque no Bitcoin seria a quantidade da energia que Marrocos consome.

https://cryptoslate.com/analysis-bitcoin-costs-1-4-billion-to-51-attack-consumes-as-much-electricity-as-morocco/

No caso das altcoins que não tem o hashrate suficiente irão sim estar sujeitas a ataques a Dash é a única moeda que vi até o momento com uma solução que será adicionada na atualização 0.14 chamada chainlocks que no caso usaria os masternodes como trava para os blocos emitidos eliminando o risco de se criar um fork na rede.

https://blog.dash.org/mitigating-51-attacks-with-llmq-based-chainlocks-7266aa648ec9

Quanto a Pos até hoje ainda não foi resolvido o problema que a centralização causa conforme o tempo passa quanto mais stake tem mais moedas terá causando mais centralização durante o tempo.