原文标题:《以太坊天价手续费转账真相:资金盘项目 GoodCycle 上演误杀瞒天记!》
撰文: PeckShield
此前有一部改编自印度《误杀瞒天记》的电影《误杀》上映后受到了广大用户的一致好评,其讲述了主角在发生误杀行为后,通过混淆时空、伪造证据等蒙太奇的手法成功掩盖了犯罪事实。而现实区块链世界中,在发生天价手续费异常转让事件之后,不愿将真相公之于众的项目方很可能也在上演一出「误杀瞒天记」。
上周以太坊链上连续发生 3 起天价手续费转账事件,引发业界广泛的讨论和猜测。
其中,0xcdd6a2b 开头的「神秘」地址两天时间内仅用两笔小额转账就挥霍掉了 3,700 万元,创造了以太坊链上史上最高手续费记录。
PeckShield 安全团队旗下可视化资产追踪平台 CoinHolmes,基于已有的超 7,000 万+地址标签,迅速定位到0xcdd6a2b 开头的地址所属为某一交易所热钱包,而且发生两次异常转账的原因很可能是其遭遇了一次黑客精心策划的 GasPrice 勒索攻击。详情请参看文章《以太坊天价手续费转账背后:一场黑客发起的 GasPrice 勒索攻击?》
就连以太坊创始人 Vitalik 也都发推称,受害者是遭遇了一次勒索攻击,并且有意在 EIP 1559 提案中能减少用户手动设置费用的必要性,从而降低巨额转账费用问题的发生。
V 神推特对以太坊天价手续费转账事件的表态
然而,随着进一步深究分析发现,问题来了:
1)既然是受害者是一家交易所,手里握着是广大用户的资产,事发后该交易所并没有发公开声明向用户提醒资产安全风险,我们向 Spark Pool 矿池求证过,受害者也不曾向矿池方面请求退还资产。这不太符合常理。
2)在两次异常转账发生后的一两天内,该交易所地址出现大量提币需求,超 5,000 个 ETH 被用户提走,但很快提币需求就被阻断,开始又不停有新的入账进来。
3)现在 0xcdd6a2b 开头的地址上尚有 16,810 个 ETH 余额,而藏于暗处勒索的黑客似乎也停止了进一步作恶,难不成是他们之间已经达成协议了?
事情到此,越来越发有趣且扑朔迷离了。
然而要厘清这个问题,我们必须得进一步查证受害交易所究竟是谁?
郑重声明:本文版权归天网查所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。