Bir Hack, Rekor Seviyede 3 Milyon Dolarlık Bitcoin İşlem Ücretine Yol Açtı

Yakın zamanda gerçekleşen bir BTC transferi, 818087 numaralı blokta kazıldı ve Bitcoin’in 14 yıllık tarihinde ödenen en yüksek işlem ücreti için yeni bir rekor kırdı. Bu şüpheli transferin ayrıntılarına bakalım ve ödenen bu devasa ücretin arkasındaki nedenleri bulalım. 

Ne Oldu? 

23 Kasım’da Bitcoin blokzinciri, 139,4 BTC’lik (~5,2 milyon USD) bir transfer işlemi kaydetti; bunun 83,65 BTC’si (3,1 milyon $) transfer ücreti olarak absorbe edildi. Bu, Bitcoin tarihinde bir işlemi onaylamak için madencilerin aldığı en yüksek miktardır.

Bitcoin tarihinde en yüksek işlem ücreti için önceki rekor, eylülde ödenen 500.000 dolardı. Bu ücret, kripto hizmet sağlayıcısı Paxos tarafından yanlışlıkla fazla ödenmişti ve işlemi işleyen madenci F2Pool, Paxos’a geri ödeme yapmayı kabul etmişti. 

Bu sefer, orijinal miktarın yarısından çok daha azı — 55,77 BTC (2,1 milyon $) alıcıya ulaştı. Ödeme muhtemelen yanlışlıkla yapıldı: Bitcoin ağı yoğun olsa bile ücret maliyeti nadiren gönderilen tutarı aşar. Gönderenin cüzdanı 23 Kasım’da oluşturuldu ve rekor ücret ödenmeden önce üç işlem gerçekleştirmişti.

23 Kasım’da adresinden rekor düzeydeki 3,1 milyon dolarlık ücret ödenen @83_5BTC takma adlı kullanıcı, kendini bir hacker’ın kurbanı olarak tanımladı.

“Yüksek ücreti ödeyen benim BTC’mdi.

Yeni bir soğuk cüzdan oluşturdum, 139 BTC’yi ona aktardım ve hemen başka bir cüzdana transfer edildi.

Bunun ancak birinin bu cüzdanda bir script çalıştırdığı ve scriptin garip bir ücret hesaplaması yaptığı anlamına gelebileceğini düşündüm”. 

İşlemi doğrulayan AntPool temsilcileri durumla ilgili yorum yapmadı.

Cüzdan Nasıl Hacklendi?

Bir üçüncü tarafın fon transferleri sırasında cüzdanı ele geçirdiği düşünülüyor. Mempool Bitcoin sağlayıcısını oluşturan geliştirici Monoaut, hack’in nedeninin cüzdanın düşük entropisi olduğunu düşünüyor — üretilen anahtarlardaki yetersiz rastgelelik seviyesi, bu da hacklenmeye karşı savunmasızlığı artırıyor.

İşlemler replace-by-fee (RBF) ile artırıldı; bu, gönderenin ağ tarafından işlenmesini hızlandırmak için onaylanmamış bir işlemin ücretini yükseltmesine olanak tanıyan bir Bitcoin protokolüdür.

Uzman, böyle bir durumda birkaç saldırganın fonları çalmak ve fonların kendi adreslerine daha hızlı çekilmesini sağlamak için ücretleri artırarak rekabet etmiş olabileceğini ekledi.

Mononaut ayrıca ödenen komisyonun, toplam 139,42 BTC’nin tam olarak %60’ı olduğunu, çalındığını belirtirken, olası hacker’ın aynı adresten 0,001 BTC de çaldığını ve bunun için 0,0006 BTC komisyon ödediğini de kaydetti.

Düşük entropi gerçekten söz konusuysa, uzmanlara göre birden fazla saldırgan aynı anda fonları çalmak için yarışabilir ve bu da çok yüksek ücretlere yol açabilir.

Para İade Edilecek mi?

İşlem, 818087 numaralı blokta AntPool havuz madencileri tarafından gerçekleştirildi. İşlemi yürüten madenci daha sonra kullanıcıya fazla ödenen tutarı iade etmeyi kabul etti. O zamandan beri, hatanın madenci tarafından yapılmış olabileceğine dair çevrimiçi raporlar ortaya çıktı.