В четверг, 23 ноября, пользователь случайно оплатил комиссию за биткоин-транзакцию в размере 83,65 BTC (более $3,1 млн). Однако не все потеряно — майнеры пула, обрабатывающего операцию, могут все вернуть
Подготовили подробную инструкцию, как купить первую криптовалюту через P2P.
Обновление: майнеры пула AntPool, которые обработали транзакцию, согласились вернуть пользователю потерянные средства. Однако сначала жертве придется подтвердить свою личность с помощью таких инструментов для подписи, как Electrum или Bitcoin Core. Добытчики предупредили, что все средства пока заморожены.
В долларовом эквиваленте операция стала самой дорогой за всю историю существования цифровых активов. На следующий день в «Твиттере» появился пользователь под ником @83_5BTC. Он заявил, что его взломали.
«Я создал новый холодный кошелек, отправил на него 139 BTC, и они тут же были переведены на другой кошелек. Я могу только предполагать, что кто-то запустил скрипт на этом кошельке, и в скрипте был странный расчет комиссии», — написал он.
В результате @83_5BTC потратил на комиссию больше средств, чем собирался перевести. Более того, он потерял весь свой стек в 139 биткоинов.
Как взломали кошелек
Предполагается, что третья сторона захватила кошелек прямо во время перевода средств. Разработчик Monoaut, создавший биткоин-провайдер Mempool, считает, что причиной стала низкая энтропия кошелька — недостаточный уровень случайности сгенерированных ключей, который повышает уязвимость для взлома.
Транзакцию увеличили с помощью функции replace-by-fee (RBF) — протокола в Биткоине, который позволяет отправителю повышать комиссию за неподтвержденную операцию, чтобы ускорить ее обработку сетью.
По словам Monoaut, за кражу средств могли бороться сразу несколько злоумышленников, на что намекает настолько огромная сумма комиссии.
Разработчик также подчеркнул, что уплаченный сбор составил ровно 60% от общего количества похищенных биткоинов. С того же адреса потенциальный злоумышленник вывел 0,001 BTC, заплатив при этом 0,0006 BTC комиссии.
«В сочетании со скоростью кражи это кажется разумным доказательством того, что был использован автоматический скрипт, настроенный на выплату фиксированных 60% от стоимости в виде комиссии», — отметил он.
При переводе очень больших сумм Monoaut также посоветовал использовать кошельки с мультиподписью.
Есть шанс, что средства вернут
Транзакцию провели майнеры пула AntPool в блоке под номером 818087. Предыдущая рекордная комиссия в размере $500 тыс., выплаченная в сентябре, была идентифицирована криптовалютным провайдером Paxos.
Майнер, который провел эту операцию, впоследствии согласился вернуть пользователю переплаченные средства. Тогда в сети появились сообщения о том, что ошибку могли совершить представители платежной системы PayPal.
Пока неизвестно, пойдут ли на такой же шаг добытчики AntPool.
Смотрите последние новости криптовалют, видеообзоры, подборки полезных советов, гайды и интервью на YouTube-канале BeInCrypto.
Согласно правилам Trust Project, BeInCrypto стремится предоставлять только непредвзятую и правдивую информацию. Цель этой новостной статьи — осветить событие точно и своевременно. Тем не менее, BeInCrypto рекомендует читателям самостоятельно проверять информацию и консультироваться со специалистом, прежде чем принимать любые финансовые решения на основе этого контента. Также обратите внимание, что наши «Условия и положения», «Политика конфиденциальности» и «Дисклеймеры» были обновлены.