Взлом привёл к рекордной комиссии за транзакцию Bitcoin в $3 млн

Недавний перевод BTC, который был добыт в блоке 818087, установил новый рекорд по самой крупной комиссии за транзакцию за всю 14-летнюю историю Bitcoin. Давайте разберём детали этого подозрительного перевода и выясним причины такой огромной суммы уплаченной комиссии. 

Что произошло? 

23 ноября блокчейн Bitcoin зарегистрировал транзакцию на перевод 139,4 BTC (~5,2 млн USD), из которых 83,65 BTC (3,1 млн USD) были списаны в качестве комиссии за перевод. Это самая большая сумма, которую майнеры получили за подтверждение транзакции в истории Bitcoin.

Предыдущий рекорд по самой крупной комиссии за транзакцию в истории Bitcoin составлял $500 000 и был уплачен в сентябре. Эта комиссия была ошибочно переплачена провайдером криптосервисов Paxos, а F2Pool, майнер, обработавший транзакцию, согласился возместить Paxos. 

На этот раз до получателя дошло гораздо меньше половины исходной суммы — 55,77 BTC ($2,1 млн). Платёж, вероятно, был сделан по ошибке: стоимость комиссии редко превышала отправленную сумму, даже когда сеть Bitcoin была перегружена. Кошелёк отправителя был создан 23 ноября и до уплаты рекордной комиссии совершил три транзакции.

Пользователь с ником @83_5BTC, с адреса которого 23 ноября была уплачена рекордная комиссия в размере $3,1 млн, заявил, что он стал жертвой хакера.

«Именно мои BTC оплатили высокую комиссию.

Я создал новый холодный кошелёк, перевёл на него 139 BTC, и они сразу же были отправлены в другой кошелёк.

Я могу лишь предположить, что кто-то запустил скрипт на этом кошельке, и у скрипта был странный расчёт комиссии». 

Представители AntPool, которые верифицировали транзакцию, не прокомментировали ситуацию.

Как был взломан кошелёк?

Считается, что третья сторона перехватила контроль над кошельком во время перевода средств. Разработчик Monoaut, создавший провайдер Bitcoin Mempool, считает, что причиной взлома стала низкая энтропия кошелька — недостаточный уровень случайности в сгенерированных ключах, что повышает уязвимость к взлому.

Транзакции были ускорены с помощью replace-by-fee (RBF), протокола Bitcoin, который позволяет отправителю увеличить комиссию за неподтверждённую транзакцию, чтобы ускорить её обработку сетью.

В таком случае несколько атакующих могли соревноваться за кражу средств и повышение комиссий, чтобы ускорить вывод средств на свой адрес, добавил эксперт.

Mononaut также отметил, что уплаченная комиссия в точности составила 60% от общего объёма украденных 139,42 BTC украдено, а потенциальный хакер также похитил 0,001 BTC с того же адреса, заплатив 0,0006 BTC в качестве комиссии.

Если причина действительно в низкой энтропии, эксперты говорят, что несколько атакующих могли одновременно соревноваться за кражу средств, что привело к очень высоким комиссиям.

Вернут ли деньги?

Транзакция была проведена майнерами пула AntPool в блоке №818087. Майнер, выполнивший транзакцию, впоследствии согласился вернуть пользователю переплаченные средства. С тех пор в сети появились сообщения о том, что ошибку, возможно, допустил сам майнер.