Een hack resulteerde in een recordhoge Bitcoin-transactiekost van $3 miljoen

Een recente BTC-transactie, die is gemined in blok 818087, heeft een nieuw record gevestigd voor de grootste ooit betaalde transactiekosten in de 14-jarige geschiedenis van Bitcoin. Laten we de details van deze verdachte transactie bekijken en de redenen achter zo’n enorm betaalde vergoeding achterhalen. 

Wat is er gebeurd? 

Op 23 november registreerde de Bitcoin-blockchain een transactie om 139,4 BTC (~5,2 miljoen USD) over te maken, waarvan 83,65 BTC ($3,1 miljoen) werd opgeslokt als transactiekosten. Dit is het grootste bedrag dat miners hebben ontvangen om een transactie te bevestigen in de geschiedenis van Bitcoin.

Het vorige record voor de hoogste transactiekost in de geschiedenis van Bitcoin was $500.000, betaald in september. Deze vergoeding werd per ongeluk te veel betaald door de cryptodienstverlener Paxos, en F2Pool, de miner die de transactie afhandelde, stemde ermee in om Paxos te vergoeden. 

Deze keer bereikte veel minder dan de helft van het oorspronkelijke bedrag – 55,77 BTC ($2,1 miljoen), de ontvanger. De betaling is waarschijnlijk per ongeluk gedaan: de kosten van de vergoeding overschreden zelden het verzonden bedrag, zelfs wanneer het Bitcoin-netwerk druk was. De wallet van de afzender werd op 23 november aangemaakt en had drie transacties voordat de recordvergoeding werd betaald.

De gebruiker met de bijnaam @83_5BTC, van wiens adres op 23 november de recordvergoeding van $3,1 miljoen werd betaald, zei dat hij slachtoffer was van een hacker.

“Het was mijn BTC die de hoge fee betaalde.

Ik heb een nieuwe cold wallet aangemaakt, 139 BTC ernaartoe overgemaakt, en het werd onmiddellijk naar een andere wallet overgezet.

Ik kon alleen maar vermoeden dat iemand een script op deze wallet draaide en dat het script een vreemde berekening van de fee had”. 

Vertegenwoordigers van AntPool, die de transactie hebben geverifieerd, hebben geen commentaar gegeven op de situatie.

Hoe werd de wallet gehackt?

Men denkt dat een derde partij de wallet tijdens de fondsoverboekingen heeft gekaapt. Ontwikkelaar Monoaut, die de Mempool Bitcoin-provider heeft gemaakt, denkt dat de oorzaak van de hack de lage entropy van de wallet was – een onvoldoende mate van willekeur in de gegenereerde sleutels, wat de kwetsbaarheid voor hacking vergroot.

Transacties werden versterkt door replace-by-fee (RBF), een Bitcoin-protocol waarmee de afzender de vergoeding voor een niet-bevestigde transactie kan verhogen om de verwerking door het netwerk te versnellen.

In zo’n geval hadden meerdere aanvallers kunnen concurreren om fondsen te stelen en de fees op te drijven om de opname van fondsen naar hun adres te versnellen, voegde de expert toe.

Mononaut merkte ook op dat de betaalde commissie exact 60% was van de totale 139,42 BTC die was gestolen, terwijl de mogelijke hacker ook 0,001 BTC van hetzelfde adres stal en 0,0006 BTC als commissie betaalde.

Als de lage entropy inderdaad de oorzaak is, zeggen experts dat meerdere aanvallers gelijktijdig zouden kunnen concurreren om fondsen te stelen, wat resulteert in zeer hoge fees.

Wordt het geld teruggegeven?

De transactie werd uitgevoerd door AntPool-poolminers in blok nummer 818087. De miner die de transactie uitvoerde, stemde er vervolgens mee in om de door de gebruiker te veel betaalde fondsen terug te betalen. Sindsdien zijn er online berichten verschenen dat de fout mogelijk door de miner is gemaakt.