«23 ноября некий пользователь отправил 83 BTC в качестве платы за газ», — говорится в сообщении AntPool. «Система контроля рисков AntPool временно заморозила комиссию при упаковке транзакции. Пожалуйста, свяжитесь с нами до 00:00 (UTC+8) 10 декабря 2023 года и подтвердите личность. После проверки AntPool вернет комиссию».
AntPool попросил первоначального владельца средств подготовить инструмент для подписи, например Electrum или Bitcoin Core — наиболее широко используемая программная реализация Bitcoin протокол — с использованием закрытого ключа адрес который отправил транзакцию для подписи сообщения «AntPool», а затем отправьте подписанный текст на адрес электронной почты службы поддержки.
Рекордный гонорар в 3 миллиона долларов
На прошлой неделе Bitcoin пользователь, судя по всему, на прошлой неделе случайно заплатил комиссию за транзакцию в размере более 3 миллионов долларов США, установив новый рекорд в долларовом выражении за одну операцию. Bitcoin сделка.
Комиссия составила 83,65 BTC ($3,1 млн) для перевода 55,77 BTC (2,1 миллиона долларов). Баланс до транзакции составлял 139,42. BTC ($5,2 млн), при этом пользователь переплатил в 120 528 раз, по данным Bitcoin исследователь Мемпул.
Транзакция была добыта AntPool в блоке 818 087, но до сих пор он публично не комментировал этот вопрос. Предыдущая рекордная комиссия в размере 500 000 долларов, уплаченная в сентябре, впоследствии была идентифицирована как переплата “жирным пальцем” поставщиком криптоуслуг Paxos. F2Pool, майнер, осуществлявший эту транзакцию, согласился возместить комиссию Paxos.
Заявление о взломе
За инцидентом последовало Bitcoin Пользователь утверждает, что стал жертвой комиссии за транзакцию в размере 3 миллионов долларов США, заявляя, что комиссию заплатил именно его кошелек и что он был взломан.
«Я создал новый холодный кошелек, перевел на него 139 BTC, и они тут же были переведены на другой кошелек»
, — написал пользователь «83_5BTC» на сайте X.
«Я могу только представить, что кто-то запустил скрипт на этом кошельке, и в скрипте был странный расчет комиссии. 55 BTC ушли навсегда. 83,5 BTC будут решены».
Тот же пользователь подписал сообщение, которое, судя по всему, подтверждает владение ключом, с помощью которого была проведена транзакция, проверенная Mononaut, псевдонимным разработчиком, создавшим биткоин-проводник Mempool. Однако если кошелек был скомпрометирован, его подпись также могла быть поставлена злоумышленником. Это означает, что AntPool потребуется другой метод проверки личности жертвы, добавил Mononaut. Неясно, собирается ли AntPool это делать.
По мнению Mononaut, вероятной причиной взлома стало использование кошелька с низкой энтропией, возможно, brainwallet, что означает, что он был создан с недостаточным уровнем случайности, что делает его уязвимым для атак. Транзакция была быстро увеличена с помощью замены на плату (RBF) — функции протокола Биткойна, которая позволяет отправителю увеличить плату за неподтвержденную транзакцию, обеспечивая более быструю обработку сети. Если это действительно был кошелек с низкой энтропией, то за кражу средств могли бороться несколько злоумышленников, предположил Mononaut. Это объясняет высокую комиссию, а скрипты настроены так, что тратят значительную часть транзакции, чтобы помешать конкурентам.
