先週、55.8ビットコインが83.7BTCという法外な手数料で送金された。この驚くべき取引は、ビットコイン史上最も高額な手数料であり、新たに作成されたコールドウォレットのハッキングの可能性がついに明らかになった。匿名のユーザーが資金の所有権を主張し、この取引がどのように発生したと考えられるかについて詳しく教えてくれた。
83.7BTCの手数料で55.8ビットコイン送金
2023年11月23日に発生した史上最も高額なビットコイン取引というシュールな出来事は、多くのノイズを引き起こし、そのような取引の理由について多くの疑問を投げかけた。あるユーザーは55.8BTCを送金するために83.7BTC、約310万ドルという天文学的な取引手数料を支払った。このユーザーはハッキングの被害者だったのだ。
この取引は、新しいビットコインで動くコールドウォレットを含むもので、すぐに別のアドレスにリダイレクトされたことが判明した。83.7ビットコインはAntPoolマイニングプールに送られ、AntPoolはハッキング取引を含むブロックを検証した。ドル換算で、これはビットコイン史上最も高額な取引である。
意外な展開として、ツイッターで@83_5BTCという匿名ユーザーが資金の所有権を主張し、彼のウォレットがハッキングされた経緯を共有した。彼のツイートによると、彼は新しいコールドウォレットを作成し、そこに139BTCを送金したが、すぐに第三者によって別のウォレットに送金されたという。彼はこのウォレットでスクリプトが実行され、おそらく取引手数料を計算ミスしたのではないかと疑っている。
高い手数料を支払ったのは私のBTCでした。
私は新しいコールドウォレットを作成し、そこに139BTCを送金しましたが、それはすぐに別のウォレットに送金されました。
誰かがそのウォレットでスクリプトを動かしていて、そのスクリプトが変な手数料計算をしていたとしか思えない。☹️
– Hackers_paid_83.5BTC_fee_with_my_money (@83_5BTC) 2023年11月24日
一見すると、この人物は注目を集めるために状況を利用しようとしているように見えるかもしれない。しかし、この人物は「@83_5BTC is the owner of the funds that paid the high fee（@83_5BTCは高額な手数料を支払った資金の所有者）」というメッセージに、ハッキングの被害にあったアドレスを署名することで自分の主張を認証しており、本当に漏洩したアドレスの所有者であることを確認している。
しかし、標的のウォレットのシード・フレーズを持っている人なら誰でもこのメッセージに署名できたことに注意することが重要である。したがって、このメッセージの作成者がハッカー自身であるか、あるいはAntpool.
に手数料として支払われた資金を回収するためにこの状況を利用しようとしている別のハッカーである可能性があります。
なぜこのハッキングが起こったのか？
このユーザーはこの不釣り合いな取引手数料だけでなく、140BTCのウォレット全体を失った。ハッキングの原因について、彼はまだ完全に確かな説明をしていないが、最も妥当な説は、ウォレットが不十分なエントロピーから生成されたことを示唆している。そして、自動化されたロボットの助けを借りて、シードフレーズを推測し、資金を盗むために使用した。
エントロピーとは、コンピュータや暗号学において、暗号鍵の生成に導入されるランダム性や予測不可能性の量を指す。
Xで@mononauticalによって提起された興味深い事実は、手数料として支払われた83.65BTCは、蒸発した139.42BTCのちょうど60%に相当するということである。つまり、@83_5BTCがその139.42 BTCを新しいウォレットに移したとき、ハッカーのスクリプトは自動的にアドレスの価値の40％、つまり55.77 BTCを別のウォレットに移し、残りの60％を取引手数料の支払いに使ったのである。
最後に、ブロックチェーン上のトランザクションを追跡することで、盗まれた資金がすべて6BTCの等分に分割されていることに気づいた。この行為は悪意のあるボットによるプログラムミスなのか、それとも「6」という数字を好む誰かによる意図的な行動なのか？
ハッカーが盗んだ資金で行った取引の詳細
この事件は、このような状況におけるマイニングプールの責任についても疑問を投げかけている。F2Poolは以前、Paxosに誤って支払われた手数料を返金したが、Antpoolがこの不幸なユーザーに同じ寛大さを示すかどうかはまだわからない。
