Пользователь под ником 83_5BTC, с адреса которого 23 ноября была выплачена рекордная комиссия в $3,1 млн, заявил, что стал жертвой хакера.
По его словам, злоумышленник украл у него более 139 BTC ($5,2 млн), включая транзакционные издержки в размере 83,65 BTC ($3,1 млн).
«Я создал новый холодный кошелек, перевел на него 139 BTC, и они сразу же были переведены на другой адрес. Могу предположить, что кто-то запускал скрипт на этом кошельке и что у скрипта был странный расчет комиссии», — сообщил пользователь.
В доказательство своих слов 83_5BTC подписал сообщение с указанного биткоин-адреса: «@83_5BTC является владельцем средств, уплативших высокую комиссию». Подпись была проверена Mononaut, разработчиком инструмента Mempool.
«Подпись проверена, @83_5BTC, по-видимому, действительно контролирует ключ, с которого была уплачена комиссия в размере 83,7 BTC», — отметил он.
Соучредитель Casa и технический директор Джеймсон Лопп также подтвердил подпись.
Тем не менее, поскольку кошелек скомпрометирован, данная подпись с высокой вероятностью могла быть создана хакером.
Член сообщества niftydev заявил, что знает человека, стоящего за учетной записью 83_5BTC, и он не злоумышленник.
Представители AntPool, которые верифицировали транзакцию, не комментировали ситуацию.
По предположению Mononaut, наиболее вероятной причиной взлома являлась низкая энтропия кошелька жертвы, что и сделало его уязвимым.
В таком случае несколько злоумышленников могли бы конкурировать за кражу средств и повышать комиссию для того, чтобы ускорить вывод средств на свой адрес, добавил эксперт.
Mononaut также отметил, что уплаченная комиссия составила ровно 60% от общей суммы украденных 139,42 BTC, а потенциальный хакер дополнительно увел 0,001 BTC с того же адреса, заплатив 0,0006 BTC в качестве комиссии.
«Это, в сочетании со скоростью кражи, кажется разумным доказательством использования автоматизированного скрипта со стороны атакующего», — объяснил он.
http://forklog.com/ (C)
Не является индивидуальной инвестиционной рекомендацией
При копировании ссылка обязательна Нашли ошибку: выделить и нажать Ctrl+Enter
It was my BTC that paid the high fee.
I created a new cold wallet, transferred 139BTC to it and it got transferred out to another wallet immediately. 😵
I can only imagine that someone was running a script on that wallet and that the script had a weird fee calculation. ☹️
— Hackers_paid_83.5BTC_fee_with_my_money (@83_5BTC) November 24, 2023
I created a new cold wallet, transferred 139BTC to it and it got transferred out to another wallet immediately. 😵
I can only imagine that someone was running a script on that wallet and that the script had a weird fee calculation. ☹️
— Hackers_paid_83.5BTC_fee_with_my_money (@83_5BTC) November 24, 2023
По его словам, злоумышленник украл у него более 139 BTC ($5,2 млн), включая транзакционные издержки в размере 83,65 BTC ($3,1 млн).
«Я создал новый холодный кошелек, перевел на него 139 BTC, и они сразу же были переведены на другой адрес. Могу предположить, что кто-то запускал скрипт на этом кошельке и что у скрипта был странный расчет комиссии», — сообщил пользователь.
В доказательство своих слов 83_5BTC подписал сообщение с указанного биткоин-адреса: «@83_5BTC является владельцем средств, уплативших высокую комиссию». Подпись была проверена Mononaut, разработчиком инструмента Mempool.
The signature checks out, @83_5BTC apparently controls the key that paid that 83.7 BTC fee.
— mononaut (@mononautical) November 27, 2023
— mononaut (@mononautical) November 27, 2023
«Подпись проверена, @83_5BTC, по-видимому, действительно контролирует ключ, с которого была уплачена комиссия в размере 83,7 BTC», — отметил он.
Соучредитель Casa и технический директор Джеймсон Лопп также подтвердил подпись.
Тем не менее, поскольку кошелек скомпрометирован, данная подпись с высокой вероятностью могла быть создана хакером.
Член сообщества niftydev заявил, что знает человека, стоящего за учетной записью 83_5BTC, и он не злоумышленник.
i know this guy: he started an anon account + is trying to get his bitcoins back after a wallet got hacked last week; if you know anyone at @AntPoolofficial etc retweets whatever appreciated
— niftydev (b/acc) (@niftynei) November 27, 2023
— niftydev (b/acc) (@niftynei) November 27, 2023
Представители AntPool, которые верифицировали транзакцию, не комментировали ситуацию.
По предположению Mononaut, наиболее вероятной причиной взлома являлась низкая энтропия кошелька жертвы, что и сделало его уязвимым.
В таком случае несколько злоумышленников могли бы конкурировать за кражу средств и повышать комиссию для того, чтобы ускорить вывод средств на свой адрес, добавил эксперт.
Mononaut также отметил, что уплаченная комиссия составила ровно 60% от общей суммы украденных 139,42 BTC, а потенциальный хакер дополнительно увел 0,001 BTC с того же адреса, заплатив 0,0006 BTC в качестве комиссии.
I just noticed that the ~83.7 BTC fee was exactly 60% of the stolen UTXO value.
(60% × 139.42495946 = 83.65497568)
And the attacker *also* swept a 100k sat UTXO from the same address, paying exactly 60k sats in fees 🧐
— mononaut (@mononautical) November 27, 2023
(60% × 139.42495946 = 83.65497568)
And the attacker *also* swept a 100k sat UTXO from the same address, paying exactly 60k sats in fees 🧐
— mononaut (@mononautical) November 27, 2023
«Это, в сочетании со скоростью кражи, кажется разумным доказательством использования автоматизированного скрипта со стороны атакующего», — объяснил он.
http://forklog.com/ (C)
Не является индивидуальной инвестиционной рекомендацией
При копировании ссылка обязательна Нашли ошибку: выделить и нажать Ctrl+Enter