การแฮ็กทำให้ค่าธรรมเนียมธุรกรรม Bitcoin พุ่งแตะระดับสูงสุดเป็นประวัติการณ์ที่ 3 ล้านดอลลาร์

การโอน BTC ล่าสุดรายการหนึ่ง ซึ่งถูกขุดในบล็อก 818087 ได้สร้างสถิติใหม่สำหรับค่าธรรมเนียมธุรกรรมที่สูงที่สุดเท่าที่เคยจ่ายมาในประวัติศาสตร์ 14 ปีของ Bitcoin มาลองเจาะลึกรายละเอียดของการโอนที่น่าสงสัยนี้ และหาสาเหตุเบื้องหลังค่าธรรมเนียมมหาศาลดังกล่าวกัน 

เกิดอะไรขึ้น? 

เมื่อวันที่ 23 พฤศจิกายน บล็อกเชนของ Bitcoin ได้บันทึกธุรกรรมโอน 139.4 BTC (~5.2 ล้านดอลลาร์สหรัฐ) โดยมี 83.65 BTC (3.1 ล้านดอลลาร์) ถูกใช้เป็นค่าธรรมเนียมการโอน ซึ่งเป็นจำนวนเงินที่ผู้ขุดได้รับเพื่อยืนยันธุรกรรมมากที่สุดในประวัติศาสตร์ของ Bitcoin

สถิติเดิมของค่าธรรมเนียมธุรกรรมที่สูงที่สุดในประวัติศาสตร์ Bitcoin อยู่ที่ 500,000 ดอลลาร์ ซึ่งจ่ายไปเมื่อเดือนกันยายน ค่าธรรมเนียมดังกล่าวถูกจ่ายเกินโดยบังเอิญโดยผู้ให้บริการคริปโต Paxos และ F2Pool ซึ่งเป็นผู้ขุดที่จัดการธุรกรรมนั้น ก็ยอมคืนเงินให้กับ Paxos 

ครั้งนี้ เงินที่ถึงมือผู้รับมีน้อยกว่าครึ่งของจำนวนเดิมมาก — เพียง 55.77 BTC (2.1 ล้านดอลลาร์) เท่านั้น การชำระเงินน่าจะเกิดจากความผิดพลาด: โดยปกติค่าธรรมเนียมแทบไม่เคยสูงกว่าจำนวนเงินที่ส่ง แม้ในช่วงที่เครือข่าย Bitcoin มีการใช้งานหนาแน่นก็ตาม วอลเล็ตของผู้ส่งถูกสร้างขึ้นเมื่อวันที่ 23 พฤศจิกายน และมีธุรกรรมอยู่สามรายการก่อนที่จะมีการจ่ายค่าธรรมเนียมสถิตินี้

ผู้ใช้ที่ใช้ชื่อ @83_5BTC ซึ่งเป็นที่อยู่ที่ถูกจ่ายค่าธรรมเนียมสถิติ 3.1 ล้านดอลลาร์เมื่อวันที่ 23 พฤศจิกายน กล่าวว่าเขาเป็นเหยื่อของแฮกเกอร์

“BTC ของผมเป็นตัวที่จ่ายค่าธรรมเนียมสูงนั้นไป

ผมสร้าง cold wallet ใหม่ โอน 139 BTC เข้าไป และมันก็ถูกโอนต่อไปยังกระเป๋าอีกใบในทันที

ผมเดาได้แค่ว่ามีใครบางคนกำลังรันสคริปต์บนวอลเล็ตนี้ และสคริปต์นั้นคำนวณค่าธรรมเนียมผิดปกติ”. 

ตัวแทนจาก AntPool ซึ่งตรวจสอบธุรกรรมดังกล่าว ไม่ได้แสดงความคิดเห็นต่อสถานการณ์นี้

วอลเล็ตถูก แฮกได้อย่างไร?

เชื่อกันว่ามีบุคคลที่สามเข้ายึดวอลเล็ตระหว่างการโอนย้ายเงิน Developer Monoaut ผู้สร้างผู้ให้บริการ Bitcoin ของ Mempool เชื่อว่าสาเหตุของการแฮกมาจาก low entropy ของวอลเล็ต — ระดับความสุ่มของคีย์ที่สร้างขึ้นไม่เพียงพอ ซึ่งเพิ่มความเสี่ยงต่อการถูกแฮก

ธุรกรรมถูกเร่งด้วยฟีเจอร์ replace-by-fee (RBF) ซึ่งเป็นโปรโตคอลของ Bitcoin ที่อนุญาตให้ผู้ส่งเพิ่มค่าธรรมเนียมของธุรกรรมที่ยังไม่ได้รับการยืนยัน เพื่อเร่งให้เครือข่ายประมวลผลเร็วขึ้น

ในกรณีเช่นนี้ ผู้โจมตีหลายรายอาจแข่งขันกันขโมยเงินและดันค่าธรรมเนียมให้สูงขึ้น เพื่อเร่งการถอนเงินไปยังที่อยู่ของตน ผู้เชี่ยวชาญกล่าวเพิ่มเติม

Mononaut ยังระบุด้วยว่าค่าคอมมิชชั่นที่จ่ายไปนั้นคิดเป็น 60% พอดีของจำนวนรวม 139.42 BTC ที่ถูก ขโมยไป ขณะที่แฮกเกอร์ที่เป็นไปได้ยังขโมย 0.001 BTC จากที่อยู่เดียวกัน โดยจ่ายค่าคอมมิชชั่น 0.0006 BTC

หาก low entropy เป็นสาเหตุจริง ผู้เชี่ยวชาญกล่าวว่า ผู้โจมตีหลายรายอาจแข่งขันกันขโมยเงินพร้อมกัน ส่งผลให้เกิดค่าธรรมเนียมที่สูงมาก

เงินจะถูกส่งคืนหรือไม่?

ธุรกรรมนี้ถูกดำเนินการโดยนักขุดของพูล AntPool ในบล็อกหมายเลข 818087 ต่อมานักขุดที่ดำเนินการธุรกรรมได้ตกลงที่จะคืนเงินส่วนที่จ่ายเกินให้กับผู้ใช้ หลังจากนั้นมีรายงานออนไลน์ระบุว่าความผิดพลาดอาจเกิดจากนักขุด