http://www.7klian.com

以太坊天价手续费转账背后:一场黑客提倡的 GasPrice 打单进攻?

这一波骚操纵下来,0xcdd6a2b 开头的地点竟在一天之内浪费了 522 万美元,合计人民币约 3,700 万元。

转载请注明文章出处

无独占偶,这两天,雷同的剧情再度上演,且比上一次越发猖獗且魔幻:

4)不只如此,黑客还发明其可以节制 GasPrice 权限,所以其拿不走这笔资产却可以想步伐将其浪费完;

3)但黑客却发明其已有权限可以向该地点授权的白名单转账,于是黑客才有大概在权限不齐的环境下,实现两次转账;

06 月 11 日上午 11:30 分,0xcdd6a2b 开头的地点再一次向 0xe87fda7 开头的地点转了 350 枚 ETH,转账生意业务费同样高达 10,668.73185 个 ETH;

一场黑客提倡的 GasPrice 打单进攻?

就以去年 2 月份产生的 2,100 个 ETH 手续费转账事件为例,其最终功效是,打包矿池 Spark Pool 最终和转账方告竣了退还协议。我们认为,当务之急,受害者应该实时和打包生意业务的矿池方取得接洽,在证明其存在被裹挟事实之后,相信矿池方面会给出一个较为公道的后续处理惩罚方案。

意外转账的 3 种通例性大概

番外主题 1)——「土豪人傻钱多篇」:任性土豪转账的时候手抖了一下,噢,是两下,区区几千万罢了,不敷挂齿;

至此,我们可以猜测这两次异常转账行为的背后真相是:一场黑客向生意业务所提倡的 GasPrice 打单进攻。

6)由于该生意业务所的处事器权限被节制,使得其无法正常利用私钥权限,故而眼睁睁看着账户钱被动了,却没步伐将剩余的钱转出实时止损。

番外主题 3)——「机构暗黑洗钱篇」:某隐秘洗钱团体,撮归并「收买」若干矿池实施犯科洗钱操纵;

2)由于该生意业务所私钥存在多签验证等大概性,因此黑客尽量把握了处事器账户权限,却无法完全节制私钥将巨额资产转给本身。

撇开吃瓜层面的 3 种意料,我们不妨从专业角度来梳理下,这持续产生的两件异常转账行为背后,毕竟藏着什么猫腻?

我们不妨先以吃瓜群众的视角简朴分解一下,产生这种意外的几种大概性:

以上三种大概性,是普通人都能想到的,但深究一下其大概性其实并不大。前两种就不消说了,在这个随处皆陷阱,人人皆韭菜的圈子内,我心已木,不太也不肯相信有这种大概性了。

PeckShield 安详团队旗下可视化资产追踪平台 CoinHolmes 基于已有的超 7,000 万地点标签和专业的溯源追踪东西深入阐明发明:

2019 年 02 月 19 日,链上惊现一笔只有 0.1 ETH 的生意业务,然而生意业务者却给出了高达 2,100 个 ETH 的手续费,按其时 ETH 969 元一枚计较,该笔意外操纵,让打包这笔生意业务的矿工意外收获了约 200 万人民币。

结语

然而,圈内有一另一种各人都津津乐道的趣闻,外貌上看着简朴,但其背后的真相却很难探究大白。

以太坊矿池算力漫衍环境,来历:Etherscan

以上,只是我们基于链上数据和已有地点标签库综合推表演的一种大概性功效,我们还正在对相关地点举办进一步阐明、追踪和观测,同时也在协同矿池方面来探寻工作背后的真相。最后,需要出格声明的是,我们不能担保该推演的百分百准确,但倘若存在一丝大概性的话,该打单事件正在产生,且还大概存在进一步的危害,在此敬请受害者实时和我们取得接洽,以便工作真相尽快水落石出。我们相信合众生态相助同伴之力,工作能有个相对乐观的功效。

1)某主体为生意业务所的地点被黑客以垂纶等方法实施了进攻,其部门权限被黑客捕捉,好比:处事器打点权限等;

需要提醒的是,受害者大可不必掉入黑客设计的打单陷阱。

我们得先弄大白 0xcdd6a2b 开头的地点是谁?经阐明,该地点存在大量的进账和出账,且向上追溯一层地点发明都是一些小额的地点且和该地点产生交互后都被清空,CoinHolmes 团队劈头阐明认为,该地点极有大概是某一生意业务所的热钱包地点,其链上行为特征和我们认定的生意业务所热钱包地点特征高度匹配。这意味着,这风趣的工作背后藏着的并非神秘土豪的任性一笑,却大概是宽大无辜韭菜们的无奈哀嚎。

番外主题 2)——「大佬普度众生篇」:神秘骨灰级币圈大佬,在行情低迷之际给各人发放安慰津贴,向冷静为区块链社区做出卓越孝敬的矿工们随机发放红包鼓励;

在遐想到这种大概之后,我们发明该异常转账故事好像有了一种更高度公道化的剧情:

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

相关文章阅读