Nuovo rapporto: la commissione Ethereum da $ 2,5 milioni non è né grasso dita né riciclaggio di denaro

Le due transazioni di Ethereum in cui i mittenti hanno pagato milioni di dollari in commissioni per transazioni del valore di soli $ 130 sono ampiamente ritenute ricatti. Secondo una ricerca della società di analisi PeckShield, gli hacker avrebbero ricattato uno scambio sconosciuto inviando transazioni con commissioni esorbitanti al fine di eludere la sicurezza multi-firma dello scambio e liberarsi dei fondi rubati attraverso un attacco di phishing.

Oltre $ 5 milioni pagati in commissioni di transazione Ethereum

All'inizio di questa settimana, sono state inviate transazioni separate sulla rete Ethereum che hanno accumulato oltre $ 5,6 milioni tasse per i pool di mining che lo hanno elaborato. Secondo i dati di Etherscan, un portafoglio sconosciuto ha inviato transazioni per un valore di appena alcune centinaia di dollari, ma ha pagato decine di migliaia di ETH in commissioni.

Le notizie sulle esorbitanti commissioni di transazione di Ethereum si sono diffuse rapidamente attraverso la comunità crittografica, portando molti a credere che potrebbe essere più di un errore onesto in cui il mittente ha cambiato l'importo che voleva inviare con la commissione che voleva pagare.

Molte voci di spicco del settore hanno notato che questo potrebbe essere un atto doloso fatto da un hacker per ricattare o causare un altro tipo di danno a un'azienda. PeckShield, una società di analisi blockchain con sede in Cina, crede che questo è un classico caso di ricatto, in cui le esorbitanti commissioni di transazione di Ethereum erano in realtà attacchi con ransomware sui prezzi del gas.

Cosa è successo di più

Secondo Il rapporto di PeckShield, gli "attacchi" molto probabilmente sono iniziati quando l'archiviazione calda di uno scambio è stata vittima di un attacco di phishing, in cui gli hacker hanno assunto i server dell'azienda. Tuttavia, poiché la maggior parte degli scambi ha una chiave privata che richiede una verifica multi-firma, gli hacker non sarebbero stati in grado di accedere ai suoi fondi e trasferirli ai propri indirizzi.

Invece, hanno ipotizzato i ricercatori di PeckShield, hanno capito che esisteva un gruppo di indirizzi autorizzati dallo scambio in cui i fondi potevano essere inviati senza la necessità di una verifica multi-firma. Inviando transazioni minuscole con commissioni esorbitanti, gli hacker stavano letteralmente bruciando i fondi dello scambio. Secondo ChainNews, molto probabilmente è stato fatto per spingere lo scambio a pagare un riscatto agli hacker.

Questo, tuttavia, non potrebbe durare per sempre, poiché l'indirizzo preso in ostaggio dagli hacker ha un saldo di 21.000 Ethereum.

Sebbene sia certamente fattibile, è importante notare che questa è ancora solo una teoria. Il rapporto di PeckShield non ha identificato lo scambio che ritengono interessato, né ha fornito altre informazioni sugli hacker.

Featured Image from Shutterstock