Un piratage a entraîné des frais de transaction Bitcoin record de 3 M$

Un récent transfert de BTC, miné dans le bloc 818087, a établi un nouveau record pour les frais de transaction les plus élevés jamais payés dans les 14 ans d’histoire du Bitcoin. Examinons les détails de ce transfert suspect et trouvons les raisons derrière un montant aussi énorme de frais payés. 

Que s’est-il passé ? 

Le 23 novembre, la blockchain Bitcoin a enregistré une transaction visant à transférer 139,4 BTC (~5,2 millions de USD), dont 83,65 BTC (3,1 millions de USD) ont été absorbés en tant que frais de transfert. C’est le plus grand montant jamais reçu par les mineurs pour confirmer une transaction dans l’histoire du Bitcoin.

Le précédent record du plus gros frais de transaction dans l’histoire du Bitcoin était de 500 000 USD, payé en septembre. Ces frais avaient été payés en trop par erreur par le prestataire de services crypto Paxos, et F2Pool, le mineur qui a traité la transaction, a accepté de rembourser Paxos. 

Cette fois, bien moins de la moitié du montant initial – 55,77 BTC (2,1 millions de USD) – est parvenue au destinataire. Le paiement a probablement été effectué par erreur : le coût des frais a rarement dépassé le montant envoyé, même lorsque le réseau Bitcoin était encombré. Le wallet de l’expéditeur a été créé le 23 novembre et avait effectué trois transactions avant que ces frais records ne soient payés.

L’utilisateur surnommé @83_5BTC, depuis l’adresse duquel les frais record de 3,1 millions de USD ont été payés le 23 novembre, a déclaré avoir été victime d’un hacker.

« C’est mon BTC qui a payé ces frais élevés.

J’ai créé un nouveau cold wallet, j’y ai transféré 139 BTC, et ils ont immédiatement été transférés vers un autre wallet.

Je ne peux qu’imaginer que quelqu’un exécutait un script sur ce wallet et que ce script avait un calcul de frais étrange ». 

Les représentants d’AntPool, qui ont vérifié la transaction, n’ont pas commenté la situation.

Comment le wallet a-t-il été piraté ?

On pense qu’un tiers a pris le contrôle du wallet pendant les transferts de fonds. Le développeur Monoaut, qui a créé le fournisseur Bitcoin Mempool, estime que la cause du piratage était la faible entropie du wallet – un niveau insuffisant d’aléa dans les clés générées, ce qui augmente la vulnérabilité au piratage.

Les transactions ont été accélérées par replace-by-fee (RBF), un protocole Bitcoin qui permet à l’expéditeur d’augmenter les frais d’une transaction non confirmée afin d’accélérer son traitement par le réseau.

Dans un tel cas, plusieurs attaquants auraient pu rivaliser pour voler les fonds et augmenter les frais afin d’accélérer le retrait des fonds vers leur adresse, a ajouté l’expert.

Mononaut a également noté que la commission payée représentait exactement 60 % du total des 139,42 BTC volés, tandis que le hacker potentiel a également volé 0,001 BTC à partir de la même adresse, en payant 0,0006 BTC de commission.

Si la faible entropie est bien la cause, les experts affirment que plusieurs attaquants pourraient se faire concurrence pour voler des fonds simultanément, ce qui entraînerait des frais très élevés.

L’argent sera-t-il restitué ?

La transaction a été effectuée par les mineurs du pool AntPool dans le bloc numéro 818087. Le mineur qui a exécuté la transaction a ensuite accepté de rembourser à l’utilisateur les fonds payés en trop. Des rapports en ligne ont depuis indiqué que l’erreur aurait pu être commise par le mineur.