Observación dorada | ¿La transferencia de tarifas de servicio altísimas de ETH es un "chantaje" de piratas informáticos? ¿Cómo garantizan los intercambios la seguridad de los fondos?

Recientemente, ha habido tres transferencias de tarifas de transacción anormalmente grandes en la red Ethereum en 3 días.

Los datos anormales más recientes muestran que en una transacción en la que una dirección etiquetada como MiningPoolHub envió 3221 ETH a una dirección que comenzaba con 0xe38, la tarifa de transacción se fijó en 2310 ETH (aproximadamente $540 000) y el bloque fue generado por F2Pool.

Esta es la tercera transferencia de tarifas de transacción inusualmente altas recientemente. En este sentido, Chengdu Lian'an analizó Jinse Finance y dijo: Con respecto a este ataque, después de que nuestro equipo de análisis de seguridad utilizó el sistema antilavado de dinero AML del producto líder de la compañía para analizar, el iniciador de la tercera transacción de tarifa 2310ETH fue el minero de Minería. Pool Hub. Dirección de minería, la dirección tiene un precio de gas de hasta 0,11 Ether (110000000Gwei) en una transacción que liquidó el saldo de la dirección hoy. transacción como la tarifa de transacción. Hay muchas posibilidades de que la tarifa de transacción de esta transacción sea anormal, pero la dirección vacía el saldo de la billetera al mismo tiempo, por lo que no puede volver a causar el consumo de gas. Las transacciones inusuales en los intercambios pueden no tener una conexión directa.

Golden Noon News | Una lista de desarrollos importantes al mediodía del 27 de agosto: 7: 00-12: 00 Palabras clave: Tether, DOT, Filecoin, Li Lihui

1. Oficial de Tether: el valor de mercado de USDT ha superado los 13 mil millones de dólares estadounidenses.

2. Wu Jihan renunció al cargo de supervisor de Fujian Suanxin Technology Co., Ltd.

3. El volumen comercial de Mooniswap superó los 14 millones de dólares estadounidenses en dos semanas después de su lanzamiento.

4. Ex socio de Goldman Sachs: DOT ingresará a los tres principales rankings de capitalización de mercado de CMC dentro de un año.

5. El banco central de China llevará a cabo una operación de recompra inversa de 7 días de 100 mil millones de yuanes en el mercado abierto hoy.

6. El fundador de Cardano compartió dos conjuntos de ECIP, incluido el mecanismo de financiación de ETC y el uso de puntos de control para defenderse de los ataques del 51 %.

7. Ingeniero de I+D de Filecoin: en las pruebas de red, el código EIP1559 "parece estar funcionando".

8. Li Lihui: es posible expandir aún más el alcance piloto de la moneda digital dentro de este año o principios del próximo.

9. Bitcoin fluctuó ligeramente, con un máximo diario de $11 538 y un mínimo de $11 361,21. [2020/8/27]

De las transacciones en la cadena, se puede ver que la dirección ha sido restaurada a su uso normal en la actualidad, y la seguridad de la clave privada no debería verse amenazada. Actualmente, no hay más transacciones anormales en esta dirección. Combinado con nuestra experiencia en múltiples auditorías de billetera, es más probable que la billetera sea atacada por piratas informáticos. En cuanto a si está amenazado con pagar un rescate, esto solo se puede determinar analizando los datos internos, registros y otra información relevante del atacado. fiesta.

Golden Relativity | Bither Wallet Wen Hao: La expansión de Lightning Network en sí misma para el pago es la escena de la billetera: En esta edición de Golden Relativity "Lightning Network: Hola, TPS", Tong Yang, socio de Golden Finance, tuvo una conversación con Wen Hao, el fundador de Bither Wallet, con respecto al desarrollo del mercado de billeteras provocado por Lightning Network, Wen Hao dijo que la mayoría de los empresarios de billeteras todavía están en un estado de espera para Lightning Network. Es posible que las billeteras quieran aprovechar la oportunidad de Lightning Network para encontrar un gran avance en el mercado, pero en términos generales, todavía es relativamente difícil en la actualidad, porque Lightning Network actual se encuentra aún más en la etapa experimental. En este asunto, personalmente todavía quiero agradecer al equipo de Blockstream por sus esfuerzos técnicos en los últimos años, incluido Daniel Rusty, quien ha estado escribiendo el programa de protocolo Lightning Network de nivel más bajo, que finalmente está listo para Lightning Network de hoy. . Lightning Network es muy importante para el mercado de billeteras, porque la expansión de Lightning Network en sí misma para el pago es en realidad un escenario de billetera, y la expansión de Lightning Network para transacciones descentralizadas entre cadenas permitirá que la billetera tenga una integración descentralizada sin problemas. experiencia en el futuro En este punto, a través de los esfuerzos de Bitpie en la ecología EOS/TRX en los últimos meses, hemos visto el poder de la descentralización hasta cierto punto, como EOS y TRX. Hay menos necesidad de intercambios centralizados. , y el desarrollo de Lightning Network acelerará esta tendencia de desarrollo, poniendo intercambios descentralizados entre cadenas en manos de cada usuario, y la billetera es el puente y el enlace de esta tendencia, por supuesto, la importancia mayor. [2019/3/7]

De acuerdo con nuestra experiencia, la posibilidad de transacciones anormales se debe principalmente al hecho de que el atacante secuestra la operación de configuración de GasPrice de alguna manera. Antes de que se firme la transacción, GasPrice se establece directamente en un valor anormal, generando así un valor legal anormal. transacción.

Análisis | Disco dorado: El número de criptomonedas con un valor de mercado de más de US$1.000 millones ha aumentado a 18: Análisis exhaustivo del disco dorado: El mercado ha salido de un fuerte repunte impulsado por BTC, y el número de criptomonedas con un valor de mercado de más de US $ 1 mil millones también ha aumentado a 18. En 24 horas, a excepción de TETHER, los precios de las divisas en general aumentaron, y IOTA aprovechó las buenas noticias para aumentar un 24,89% en un solo día, convirtiéndose en el líder. . [2018/8/29]

Vale la pena mencionar que antes de esto, hubo dos transacciones anormales en dos días.

A las 17:47 del 10 de junio, apareció una tarifa de transacción tan alta como 10668.73185 ETH en Ethereum a una altura de 10237208. La dirección que comienza con 0xcdd6a2b transfirió 0.55 ETH a la dirección que comienza con 0x12d8012. El pool de minería para esta transferencia fue Xinghuo Pool.

Después del incidente, Qiu Xiaodong, jefe del mercado de piscinas mineras de Xinghuo, dijo que el propietario congeló la tarifa de manejo y otras negociaciones. Spark Mining Pool está investigando más a fondo el incidente, y todos son bienvenidos a proporcionar pistas. Spark Mining Pool tiene la experiencia de manejar adecuadamente problemas similares. Habrá una solución en el futuro. Espero que todos no difundan rumores, hagan rumores o crean rumores.

Informe en vivo de Jinse Finance New Era Foundation Ji Hongqiang: En la actualidad, el valor de la aplicación de la cadena de alianzas y la cadena privada es mayor: Informe en vivo de Jinse Finance, Foro de mesa redonda "Cómo la tecnología Blockchain sirve a la economía real" en la Estación del Área de la Gran Bahía del Global Cumbre de la gira mundial de la cadena de bloques En Internet, Ji Hongqiang, vicepresidente de la Fundación New Era, dijo que para promover la cadena de bloques, primero debemos comprender qué tipo de herramientas puede proporcionar la cadena de bloques a las empresas tradicionales. Agregar valor a la economía real radica en el nivel de aplicación. El valor de aplicación actual de la cadena de alianza y la cadena privada es un poco más alto, y es más adecuado para la implementación. La cadena pública aún necesita mucho tiempo para jugar su valor. [2018/4/23]

A las 11:30 del 11 de junio, la dirección que comienza con 0xcdd6a2b transfirió 350 ETH a la dirección que comienza con  0xe87fda7 nuevamente, y la tarifa de transacción de transferencia también fue tan alta como 10,668.73185 ETH. El emisor fue el grupo minero Ethermine. Bitfly, el mantenedor del pool de minería, dijo: "El pool de minería de Ethermine empaquetó la transacción hoy. Esto es un accidente. Por favor contáctenos con el remitente de la transacción".

Informe en vivo de Golden Finance Informe en vivo de Golden Finance El fundador de Qtum, Shuai Chu: El público y los profesionales todavía tienen muchos malentendidos sobre blockchain: Informe en vivo de Golden Finance, en la Cumbre de aplicaciones y tecnología de blockchain de 2018, el fundador de Qtum Quantum Chain Shuai Chu cree que el público y los profesionales todavía tienen muchos malentendidos sobre la cadena de bloques. Todos solo ven el entusiasmo por la especulación e ignoran los cambios provocados por la cadena de bloques, especialmente ¿cuál es la importancia de la cadena de bloques como una plataforma libre de confianza? ¿Qué escenarios de uso habrá en el futuro? La tecnología Blockchain nos ha abierto nuevas ideas, en el futuro podremos producir y crear sin la estructura de la empresa. Los roles que desempeñan las personas también cambiarán. En la economía de fichas, todos tendrán múltiples identidades. Con respecto a las bifurcaciones de Bitcoin, Shuai Chu dijo que, desde la perspectiva de la ciencia del software, las bifurcaciones de Bitcoin no son un problema; las criptomonedas están destinadas a ser extraordinarias y estarán sujetas a varias regulaciones. Hasta dónde puede llegar este camino depende de los esfuerzos de todas las partes. [2018/3/30]

En respuesta a la "transferencia de tarifas altísimas de Ethereum", el fundador de Ethereum, Vitalik, dijo: "La tarifa de manejo de millones de dólares en realidad puede ser una extorsión". Su teoría postula que la dirección de envío pertenecía a un intercambio de criptomonedas y que los piratas informáticos capturaron el acceso parcial a las claves del intercambio. Como no tienen las claves completas, no se pueden retirar, pero se pueden enviar transacciones no válidas a cualquier precio de gas. Esencialmente, los piratas informáticos aprovecharon esta capacidad para enviar tales transacciones, amenazando con "quemar" todos los fondos a menos que fueran compensados.

William, el investigador principal de OKEx, analizó Golden Finance y señaló que generalmente hay tres razones para las transacciones anormales.

Una es que el usuario tiene un problema con la operación de la transferencia, como el incidente de alta tarifa de transacción en Ethereum que ocurrió en marzo del año pasado; la otra es que el usuario rico lo hizo deliberadamente, se desconoce el propósito, tal vez sea solo por entretenimiento, después de todo, en opinión de todos, 2310 ETH El precio es muy alto, pero si comenzó a tener estos ETH hace seis años, el costo solo sería de alrededor de $ 600. Por supuesto, la posibilidad de que esto suceda es relativamente baja ; el tercero es usar este método para lavar dinero. La posibilidad de ver esta situación es básicamente cero, porque el Spark Mining Pool involucrado en este incidente ya está contactando activamente al iniciador de la transferencia.

En cuanto a la "transferencia de tarifa de transacción altísima de Ethereum", PeckShield también analizó que esto puede ser un ataque de extorsión GasPrice lanzado por piratas informáticos en el intercambio. Las razones específicas son las siguientes: 1) La dirección de un intercambio cuyo cuerpo principal es el el intercambio fue implementado por piratas informáticos mediante phishing 2) Debido a la posibilidad de verificación de múltiples firmas de la clave privada del intercambio, aunque el pirata informático ha dominado la autoridad de la cuenta del servidor, no puede controlar completamente la clave privada. se transfieren a sí mismos. 3) Sin embargo, el pirata informático descubrió que ya tenía la autoridad para transferir fondos a la lista blanca autorizada por la dirección, por lo que el pirata informático podría realizar dos transferencias bajo la condición de autorización incompleta; 4) No solo eso, el pirata informático también descubrió que él podría controlar GasPrice 5) Entonces, el hacker envió dos transferencias anormales e inició un chantaje al intercambio. El subtexto es que si el intercambio no le da al pirata informático un cierto rescate por otros medios, el pirata informático malgastará aún más el dinero (actualmente quedan 21,000 ETH en la dirección); 6) Dado que la autoridad del servidor del intercambio está controlada, no puede Uso normal de la autoridad de clave privada, así que observé que el dinero de la cuenta era pasivo, pero no había forma de transferir el dinero restante y detener la pérdida a tiempo.

Las anomalías en las tarifas de transacción siempre han ocurrido en Ethereum, y no es un problema nuevo. Sin embargo, en el seguimiento y análisis continuos de las tarifas de transacción en cadena de Chengdu Lianan, la causa más común de tales incidentes suele ser factores que no son de seguridad, como unidades de tarifa incorrectas o dígitos en transacciones construidas manualmente. La razón por la que este incidente ha recibido más atención se debe principalmente a que involucra direcciones de intercambio sospechosas. El control de tarifas de transacción del intercambio cuando se retiran monedas de los usuarios generalmente está altamente automatizado y especializado. Sobre esta base, creemos que es menos probable que los intercambios cometan estos "errores de bajo nivel". Y de acuerdo con nuestra experiencia habitual de auditoría de seguridad y experiencia de análisis de incidentes de seguridad, este "ataque" de extorsión de GasPrice no es común.

Para los intercambios, ¿cómo evitar este tipo de incidentes? Chengdu Lian'an le dijo a Jinse Finance: "Según nuestra experiencia en la arquitectura de seguridad de servicios de los intercambios, cuando los intercambios implementan sus propios servicios de billetera caliente y fría, deben separar los negocios y los datos de los servicios principales de los intercambios. Y agregar una cierta revisión mecanismo para operaciones como el retiro y depósito de monedas.Para la seguridad del negocio, es necesario implementar un sistema de control de riesgos de seguridad comercial correspondiente para aumentar la seguridad del sistema y del negocio”.

Vale la pena señalar que para resolver el problema de las enormes tarifas de transferencia en la red Ethereum que han aparecido repetidamente recientemente, Vitalik propuso EIP1559, una propuesta que puede reducir las tarifas de entrada manual para reducir tales situaciones. EIP1559 es una propuesta comunitaria que tiene como objetivo cambiar el modelo de cobro actual ajustando las tarifas básicas de la red con la demanda de la red. El modelo de cobro actual permite a los usuarios elegir sus propias tarifas después de iniciar una transacción, lo que generará tarifas de transferencia más altas cuando la red esté ocupada. Se informa que EIP1559 es una propuesta destinada a cambiar el mercado de tarifas de Ethereum. Los principales cambios implican: 1. El límite actual de 10 millones de gas será reemplazado por dos valores, uno es el "objetivo promedio a largo plazo" (10 millones) , y el otro es "El límite superior duro de cada bloque" (20 millones); 2. La transacción debe pagar una tarifa base (BASEFEE, que se quemará), que se ajusta de acuerdo con el bloque, y el objetivo es para determinar un valor para que el bloque de gas El uso promedio se mantenga alrededor de 10 millones.

Tags：

Huobi