Một vụ hack đã dẫn đến phí giao dịch Bitcoin lập kỷ lục 3 triệu USD

Một giao dịch chuyển BTC gần đây, được khai thác trong block 818087, đã lập kỷ lục mới cho mức phí giao dịch lớn nhất từng được trả trong lịch sử 14 năm của Bitcoin. Hãy cùng tìm hiểu chi tiết về giao dịch đáng ngờ này và nguyên nhân đằng sau khoản phí khổng lồ như vậy. 

Chuyện gì đã xảy ra? 

Vào ngày 23 tháng 11, blockchain Bitcoin đã ghi nhận một giao dịch chuyển 139.4 BTC (~5.2 triệu USD), trong đó 83.65 BTC (3.1 triệu USD) đã bị “ngốn” làm phí chuyển khoản. Đây là số tiền lớn nhất mà thợ đào nhận được để xác nhận một giao dịch trong lịch sử Bitcoin.

Kỷ lục trước đó về phí giao dịch lớn nhất trong lịch sử Bitcoin là 500,000 USD, được trả vào tháng 9. Khoản phí này bị Paxos, nhà cung cấp dịch vụ crypto, trả thừa do nhầm lẫn, và F2Pool, thợ đào xử lý giao dịch, đã đồng ý hoàn trả cho Paxos. 

Lần này, số tiền đến tay người nhận chỉ là 55.77 BTC (2.1 triệu USD), thấp hơn nhiều so với một nửa số tiền ban đầu. Có lẽ đây là một lỗi khi thanh toán: chi phí phí giao dịch hiếm khi vượt quá số tiền gửi, ngay cả khi mạng Bitcoin đang bận. Ví của người gửi được tạo vào ngày 23 tháng 11 và đã có ba giao dịch trước khi khoản phí kỷ lục được thanh toán.

Người dùng có biệt danh @83_5BTC, từ địa chỉ của người này mà khoản phí kỷ lục 3.1 triệu USD được thanh toán vào ngày 23 tháng 11, nói rằng anh ta là nạn nhân của một hacker.

“Chính BTC của tôi đã trả mức phí cao đó.

Tôi đã tạo một cold wallet mới, chuyển 139 BTC vào đó, và nó ngay lập tức được chuyển sang một ví khác.

Tôi chỉ có thể đoán rằng ai đó đang chạy một script trên ví này và script đó có cách tính phí rất lạ”. 

Đại diện từ AntPool, đơn vị đã xác minh giao dịch, không đưa ra bình luận nào về tình huống này.

Ví đã bị hack như thế nào?

Người ta tin rằng một bên thứ ba đã chiếm quyền kiểm soát ví trong quá trình chuyển tiền. Developer Monoaut, người tạo ra Mempool Bitcoin provider, cho rằng nguyên nhân của vụ hack là do low entropy của ví – mức độ ngẫu nhiên không đủ trong các khóa được tạo ra, làm tăng nguy cơ bị hack.

Các giao dịch được đẩy nhanh bằng replace-by-fee (RBF), một giao thức của Bitcoin cho phép người gửi tăng phí cho một giao dịch chưa được xác nhận để đẩy nhanh quá trình xử lý của mạng.

Trong trường hợp như vậy, nhiều kẻ tấn công có thể đã cạnh tranh để đánh cắp tiền và tăng phí nhằm đẩy nhanh việc rút tiền về địa chỉ của họ, chuyên gia bổ sung.

Mononaut cũng lưu ý rằng khoản phí đã trả chính xác bằng 60% tổng số 139.42 BTC bị đánh cắp, trong khi kẻ tấn công tiềm năng cũng đã lấy cắp 0.001 BTC từ cùng địa chỉ, đồng thời trả 0.0006 BTC làm phí.

Nếu đúng là do low entropy, các chuyên gia cho rằng nhiều kẻ tấn công có thể cạnh tranh để đánh cắp tiền cùng lúc, dẫn đến mức phí rất cao.

Tiền có được hoàn trả không?

Giao dịch này được thực hiện bởi các thợ đào pool của AntPool trong block số 818087. Thợ đào đã thực hiện giao dịch sau đó đồng ý hoàn trả số tiền bị trả thừa cho người dùng. Sau đó đã có các báo cáo trực tuyến cho rằng sai sót có thể đến từ phía thợ đào.