نتج عن اختراق رسوم معاملة Bitcoin قياسية بلغت 3 ملايين دولار.

عملية نقل حديثة لـ BTC، تم تعدينها في الكتلة 818087، سجّلت رقمًا قياسيًا جديدًا لأكبر رسوم معاملة تم دفعها على الإطلاق خلال تاريخ Bitcoin الممتد 14 عامًا. دعنا نستعرض تفاصيل هذا التحويل المريب ونبحث في الأسباب وراء هذا المبلغ الضخم من الرسوم المدفوعة. 

ماذا حدث؟ 

في 23 نوفمبر، سجّلت سلسلة كتل Bitcoin معاملة لنقل 139.4 BTC (حوالي 5.2 مليون دولار أمريكي)، تم امتصاص 83.65 BTC منها (3.1 مليون دولار) كرسوم تحويل. وهذا هو أكبر مبلغ تلقّاه المعدّنون لتأكيد معاملة في تاريخ Bitcoin.

كان الرقم القياسي السابق لأكبر رسوم معاملة في تاريخ Bitcoin هو 500,000 دولار، وتم دفعه في سبتمبر. وقد تم دفع هذه الرسوم بالخطأ بشكل زائد من قِبل مزوّد خدمات التشفير Paxos، ووافق F2Pool، المعدّن الذي تعامل مع المعاملة، على تعويض Paxos. 

هذه المرة، وصل أقل بكثير من نصف المبلغ الأصلي — 55.77 BTC (2.1 مليون دولار) — إلى المستلم. ويُرجَّح أن يكون الدفع قد تم عن طريق الخطأ: إذ نادرًا ما تتجاوز تكلفة الرسوم المبلغ المُرسل، حتى عندما تكون شبكة Bitcoin مشغولة. وقد أُنشئت المحفظة الخاصة بالمرسل في 23 نوفمبر وكان لديها ثلاث معاملات قبل دفع الرسوم القياسية.

المستخدم الملقب @83_5BTC، والذي دُفعت من عنوانه رسوم قياسية بقيمة 3.1 مليون دولار في 23 نوفمبر، قال إنه كان ضحية مخترق.

"كانت BTC الخاصة بي هي التي دفعت الرسوم المرتفعة.

أنشأتُ محفظة باردة جديدة، ونقلتُ إليها 139 BTC، ثم تم تحويلها فورًا إلى محفظة أخرى.

لم أستطع إلا أن أتصور أن هناك من كان يشغّل نصًا برمجيًا على هذه المحفظة وأن هذا النص كان يحتوي على طريقة غريبة لحساب الرسوم". 

ولم يعلّق ممثلون من AntPool، الذين تحقّقوا من المعاملة، على الوضع.

كيف تم اختراق المحفظة؟

يُعتقد أن طرفًا ثالثًا استولى على المحفظة أثناء عمليات تحويل الأموال. ويعتقد المطوّر Monoaut، الذي أنشأ مزود Mempool Bitcoin، أن سبب الاختراق كان انخفاض الإنتروبيا في المحفظة — أي مستوى غير كافٍ من العشوائية في المفاتيح المُنشأة، مما يزيد من قابلية الاختراق.

تم تعزيز المعاملات بواسطة replace-by-fee (RBF)، وهو بروتوكول في Bitcoin يتيح للمرسل زيادة الرسوم على معاملة غير مؤكدة لتسريع معالجتها من قِبل الشبكة.

وأضاف الخبير أنه في مثل هذه الحالة كان يمكن لعدة مهاجمين أن يتنافسوا على سرقة الأموال ورفع الرسوم لتسريع سحب الأموال إلى عناوينهم.

وأشار Mononaut أيضًا إلى أن العمولة المدفوعة كانت بالضبط 60% من إجمالي 139.42 BTC المسروقة، بينما سرق المخترق المحتمل أيضًا 0.001 BTC من العنوان نفسه، دافعًا 0.0006 BTC كعمولة.

إذا كان انخفاض الإنتروبيا هو السبب فعلًا، يقول الخبراء إن مهاجمين متعددين قد يتنافسون على سرقة الأموال في الوقت نفسه، مما يؤدي إلى رسوم مرتفعة جدًا.

هل ستُعاد الأموال؟

تمت المعاملة بواسطة معدّني AntPool في الكتلة رقم 818087. وقد وافق المعدّن الذي نفّذ المعاملة لاحقًا على ردّ الأموال التي تم دفعها زيادةً عن المطلوب إلى المستخدم. ومنذ ذلك الحين، ظهرت تقارير عبر الإنترنت تفيد بأن الخطأ ربما كان من جانب المعدّن.