Транзакции с миллионными комиссиями в сети Ethereum — дело рук вымогателей
Хакеры получили частичный доступ к горячему кошельку биржи, но не могут вывести средства на свои адреса из-за мультиподписи, но могут выводить на другие whitelisted адреса.
По одной из новых версий блокчейн-исследователей компании PeckShield, те странные транзакции с миллионными комиссиями в сети Ethereum — дело рук хакеров-вымогателей, которые получили частичный доступ к горячему кошельку биржи, но не могут вывести средства на свои адреса из-за мультиподписи, но могут выводить на другие whitelisted адреса.
So the million-dollar txfees *may* actually be blackmail.
— vitalik.eth (@VitalikButerin) June 12, 2020
The theory: hackers captured partial access to exchange key; they can’t withdraw but can send no-effect txs with any gasprice. So they threaten to «burn» all funds via txfees unless compensated.https://t.co/kEDFGp4gsQ
Т.е. злоумышленники контролируют кошелек, но не могут получить прибыль с него — им не остается ничего иного, как совершать безумные транзакции с огромными комиссиями и требовать выкуп с биржи, угрожая полным опустошением кошелька.
Напомним, на прошлой неделе с неизвестного адреса были совершены две транзакции с незначительным количеством эфиров и комиссиями $2,6 млн каждая.
Комментарии: