Hack doprowadził do rekordowej opłaty transakcyjnej za Bitcoin w wysokości 3 mln dolarów

Niedawny transfer BTC, wydobyty w bloku 818087, ustanowił nowy rekord największej w historii 14-letniego Bitcoina opłaty transakcyjnej. Przyjrzyjmy się szczegółom tego podejrzanego transferu i sprawdźmy, skąd wzięła się tak ogromna opłata. 

Co się stało? 

23 listopada blockchain Bitcoina zarejestrował transakcję transferu 139,4 BTC (~5,2 mln USD), z czego 83,65 BTC (3,1 mln USD) zostało pochłonięte jako opłata za transfer. To najwyższa kwota, jaką górnicy otrzymali za potwierdzenie transakcji w historii Bitcoina.

Poprzedni rekord największej opłaty transakcyjnej w historii Bitcoina wynosił 500 000 USD i został zapłacony we wrześniu. Opłata ta została omyłkowo nadpłacona przez dostawcę usług krypto Paxos, a F2Pool, górnik obsługujący transakcję, zgodził się zrekompensować Paxos. 

Tym razem do odbiorcy trafiło znacznie mniej niż połowa pierwotnej kwoty — 55,77 BTC (2,1 mln USD). Płatność najprawdopodobniej została wykonana przez pomyłkę: koszt opłaty rzadko przekraczał wysyłaną kwotę, nawet gdy sieć Bitcoin była przeciążona. Portfel nadawcy został utworzony 23 listopada i miał trzy transakcje przed zapłaceniem rekordowej opłaty.

Użytkownik o nicku @83_5BTC, z którego adresu 23 listopada zapłacono rekordową opłatę 3,1 mln USD, powiedział, że padł ofiarą hakera.

„To moje BTC zapłaciło tę wysoką opłatę.

Utworzyłem nowy cold wallet, przelałem do niego 139 BTC, a następnie zostały one natychmiast przeniesione do innego portfela.

Mogłem jedynie przypuszczać, że ktoś uruchomił na tym portfelu skrypt i że ten skrypt miał dziwny sposób obliczania opłaty”. 

Przedstawiciele AntPool, którzy zweryfikowali transakcję, nie skomentowali sytuacji.

Jak zhakowano portfel?

Uważa się, że osoba trzecia przejęła portfel podczas transferów środków. Programista Mononaut, twórca dostawcy Bitcoin Mempool, uważa, że przyczyną włamania była niska entropia portfela — niewystarczający poziom losowości w generowanych kluczach, co zwiększa podatność na ataki hakerskie.

Transakcje zostały przyspieszone dzięki replace-by-fee (RBF), protokołowi Bitcoina, który pozwala nadawcy zwiększyć opłatę dla niepotwierdzonej transakcji, aby przyspieszyć jej przetwarzanie przez sieć.

W takim przypadku kilku atakujących mogło rywalizować o kradzież środków i podbijanie opłat, aby przyspieszyć wypłatę środków na swój adres — dodał ekspert.

Mononaut zauważył również, że zapłacona prowizja stanowiła dokładnie 60% całkowitych 139,42 BTC skradzionych, podczas gdy potencjalny haker ukradł także 0,001 BTC z tego samego adresu, płacąc 0,0006 BTC jako prowizję.

Jeśli rzeczywiście przyczyną była niska entropia, eksperci twierdzą, że wielu atakujących mogło jednocześnie rywalizować o kradzież środków, co skutkowało bardzo wysokimi opłatami.

Czy pieniądze zostaną zwrócone?

Transakcja została przeprowadzona przez górników puli AntPool w bloku numer 818087. Górnik, który wykonał transakcję, zgodził się następnie zwrócić użytkownikowi nadpłacone środki. Pojawiły się później doniesienia online, że błąd mógł zostać popełniony przez górnika.