Un hack provocó una comisión de transacción de Bitcoin récord de $3M

Una reciente transferencia de BTC, que fue minada en el bloque 818087, ha establecido un nuevo récord de la mayor comisión de transacción jamás pagada en los 14 años de historia de Bitcoin. Exploremos los detalles de esta sospechosa transferencia y encontremos las razones detrás de una comisión tan enorme. 

¿Qué sucedió? 

El 23 de noviembre, la blockchain de Bitcoin registró una transacción para transferir 139.4 BTC (~5.2 millones de USD), de los cuales 83.65 BTC ($3.1 millones) fueron absorbidos como comisión de transferencia. Esta es la mayor cantidad que los mineros han recibido para confirmar una transacción en la historia de Bitcoin.

El récord anterior de la mayor comisión de transacción en la historia de Bitcoin fue de $500,000, pagados en septiembre. Esta comisión fue pagada en exceso por error por el proveedor de servicios cripto Paxos, y F2Pool, el minero que gestionó la transacción, aceptó reembolsar a Paxos. 

Esta vez, llegó al destinatario mucho menos de la mitad del monto original: 55.77 BTC ($2.1 millones). Probablemente el pago se hizo por error: el coste de la comisión rara vez superaba la cantidad enviada, incluso cuando la red Bitcoin estaba ocupada. La wallet del remitente fue creada el 23 de noviembre y tenía tres transacciones antes de que se pagara la comisión récord.

El usuario apodado @83_5BTC, desde cuya dirección se pagó el récord de $3.1 millones en comisión el 23 de noviembre, dijo que fue víctima de un hacker.

“Fue mi BTC el que pagó la elevada comisión.

Creé una nueva cold wallet, transferí 139 BTC a ella, y se transfirió inmediatamente a otra wallet.

Solo pude imaginar que alguien estaba ejecutando un script en esta wallet y que el script tenía un extraño cálculo de comisión”. 

Los representantes de AntPool, que verificaron la transacción, no comentaron sobre la situación.

¿Cómo fue hackeada la wallet?

Se cree que un tercero secuestró la wallet durante las transferencias de fondos. El desarrollador Monoaut, quien creó el proveedor de Bitcoin Mempool, cree que la causa del hack fue la baja entropía de la wallet, es decir, un nivel insuficiente de aleatoriedad en las claves generadas, lo que aumenta la vulnerabilidad ante hackeos.

Las transacciones fueron impulsadas por replace-by-fee (RBF), un protocolo de Bitcoin que permite al remitente aumentar la comisión de una transacción no confirmada para acelerar su procesamiento por la red.

En tal caso, varios atacantes podrían haber competido para robar fondos y elevar las comisiones para acelerar la retirada de los fondos a su dirección, añadió el experto.

Mononaut también señaló que la comisión pagada fue exactamente el 60% del total de 139.42 BTC robados, mientras que el posible hacker también robó 0.001 BTC de la misma dirección, pagando 0.0006 BTC como comisión.

Si efectivamente se trata de una baja entropía, los expertos dicen que varios atacantes podrían competir simultáneamente por robar fondos, lo que daría lugar a comisiones muy altas.

¿Se devolverá el dinero?

La transacción fue realizada por mineros del pool AntPool en el bloque número 818087. El minero que ejecutó la transacción posteriormente aceptó reembolsar al usuario los fondos pagados en exceso. Desde entonces han aparecido informes en línea que indican que el error pudo haber sido cometido por el minero.