Các nhà nghiên cứu tại nền tảng phân tích blockchain PeckShield đã tìm ra người sở hữu địa chỉ Ethereum mà vì một số lý do nào đó đã trả 5.2 triệu USD phí giao dịch chỉ để chuyển vài ETH vào tuần trước.
Họ đã xác định người này chính là chủ của một sàn giao dịch tiền điện tử nhỏ tại Hàn Quốc, được gọi là Good Cycle. Và dường như sàn này có thể đang vận hành một dự án đa cấp. Ngoài ra, hệ thống bảo mật của sàn là HTTP thay vì HTTPS. Chúng có thể dễ dàng bị tấn công
Update: We have identified the victim, a small P2P exchange in Korea called Good Cycle, which appears to be a Ponzi Scheme project. Our investigation found that their security is really lacking, e.g., using HTTP instead of HTTPS, and could be easily hacked.
— PeckShield Inc. (@peckshield) June 16, 2020
Sau khi hai giao dịch triệu đô này diễn ra, nhiều người đã đồn đoán rằng có vẻ như một sàn giao dịch nào đó đã bị tấn công. Kể cả nhà sáng lập Ethereum, Vitalik Buterin cũng nghĩ như thế.
Các mức phí giao dịch triệu đô *có thể* thực sự là do bị tống tiền.
Theo lý thuyết: Khi hacker chiếm được quyền truy cập một phần vào khóa sàn; chúng không thể rút tiền nhưng có thể gửi các giao dịch không ảnh hưởng với bất kỳ gasprice nào. Vì vậy, chúng đe dọa sẽ “đốt” tất cả các khoản tiền thông qua phí giao dịch trừ khi nhận được tiền chuộc.
So the million-dollar txfees *may* actually be blackmail.
The theory: hackers captured partial access to exchange key; they can't withdraw but can send no-effect txs with any gasprice. So they threaten to "burn" all funds via txfees unless compensated.https://t.co/kEDFGp4gsQ
— vitalik.eth (@VitalikButerin) June 12, 2020
Sau đó, nhà nghiên cứu ví tiền điện tử ZenGo Alex Manuskin đã đăng một phản hồi cho biết việc tống tiền là không thể xảy ra. mà nguyên nhân có thể xuất phát từ hệ thống tự động đã gặp trục trặc và vô tình gửi phí giao dịch không phù hợp.
Tuy nhiên, với phát hiện mới nhất này thì có vẻ như Good Cycle sẽ mãi mãi không bao giờ “đòi lại phí giao dịch”. Trong khi đó, hai pool đã xử lý hai giao dịch triệu đô này cho biết vào hôm qua rằng họ sẽ chia số tiền cho các thợ mỏ.
Nhưng nếu số tiền này xuất phát từ một dự án đa cấp thì liệu việc chia cho thợ mỏ có thể chấp nhận?
Có thể bạn quan tâm:
- Một nhà sáng lập bị kết án 7 năm tù vì lừa đảo ICO
- Binance Pool hiện là nền tảng khai thác lớn nhất của Bitcoin SV
- Rò rỉ nội bộ: CZ đưa ra cảnh báo với nhân viên trước tình hình sàn đang bị tấn công từ bên trong Trung Quốc