Un hack ha causato una commissione di transazione Bitcoin record di 3 milioni di dollari

Un recente trasferimento di BTC, minato nel blocco 818087, ha stabilito un nuovo record per la commissione di transazione più alta mai pagata nella storia di 14 anni di Bitcoin. Esploriamo i dettagli di questo trasferimento sospetto e troviamo le ragioni dietro un importo così enorme della commissione pagata. 

Cosa è successo? 

Il 23 novembre, la blockchain di Bitcoin ha registrato una transazione per trasferire 139,4 BTC (~5,2 milioni di USD), di cui 83,65 BTC (3,1 milioni di dollari) sono stati assorbiti come commissione di trasferimento. Questo è il numero più alto di miner ricevuto per confermare una transazione nella storia di Bitcoin.

Il precedente record per la commissione di transazione più alta nella storia di Bitcoin era di 500.000 dollari, pagato a settembre. Questa commissione è stata pagata in eccesso per errore dal fornitore di servizi crypto Paxos, e F2Pool, il miner che ha gestito la transazione, ha accettato di rimborsare Paxos. 

Questa volta, molto meno della metà dell’importo originale – 55,77 BTC (2,1 milioni di dollari), è arrivata al destinatario. Il pagamento è stato probabilmente effettuato per errore: il costo della commissione ha raramente superato l’importo inviato, anche quando la rete Bitcoin era congestionata. Il wallet del mittente è stato creato il 23 novembre e aveva effettuato tre transazioni prima che venisse pagata la commissione record.

L’utente soprannominato @83_5BTC, dal cui indirizzo è stata pagata il 23 novembre la commissione record di 3,1 milioni di dollari, ha detto di essere stata la vittima di un hacker.

“È stato il mio BTC a pagare l’alta commissione.

Ho creato un nuovo cold wallet, vi ho trasferito 139 BTC, e sono stati immediatamente trasferiti a un altro wallet.

Potevo solo immaginare che qualcuno stesse eseguendo uno script su questo wallet e che lo script avesse un calcolo strano della commissione”. 

I rappresentanti di AntPool, che hanno verificato la transazione, non hanno commentato la situazione.

Come è stato hackerato il wallet?

Si ritiene che una terza parte abbia dirottato il wallet durante i trasferimenti di fondi. Lo sviluppatore Monoaut, che ha creato il provider Mempool Bitcoin, ritiene che la causa dell’hack sia stata la bassa entropia del wallet – un livello insufficiente di casualità nelle chiavi generate, che aumenta la vulnerabilità agli attacchi informatici.

Le transazioni sono state accelerate da replace-by-fee (RBF), un protocollo di Bitcoin che consente al mittente di aumentare la commissione di una transazione non confermata per velocizzarne l’elaborazione da parte della rete.

In un caso del genere, più aggressori avrebbero potuto competere per rubare fondi e aumentare le commissioni per accelerare il prelievo dei fondi verso il proprio indirizzo, ha aggiunto l’esperto.

Mononaut ha anche notato che la commissione pagata era esattamente il 60% del totale di 139,42 BTC rubati, mentre il potenziale hacker ha rubato anche 0,001 BTC dallo stesso indirizzo, pagando 0,0006 BTC come commissione.

Se la bassa entropia è davvero il caso, gli esperti affermano che più aggressori potrebbero competere per rubare fondi simultaneamente, risultando in commissioni molto elevate.

I soldi verranno restituiti?

La transazione è stata eseguita dai miner del pool AntPool nel blocco numero 818087. Il miner che ha eseguito la transazione ha successivamente accettato di rimborsare all’utente i fondi pagati in eccesso. Da allora sono emersi online rapporti secondo cui l’errore potrebbe essere stato commesso dal miner.