Le transazioni misteriose su Ethereum probabilmente non erano un tentativo di ricatto, sostiene il ricercatore

La scorsa settimana la comunità delle criptovalute è stata sconcertata da una serie di transazioni Ethereum che hanno pagato $ 2,5 milioni di tasse sul gas per spostare, in un caso, un valore di ETH di $ 130. Mentre una teoria predominante iniziale suggeriva un ricatto, un ricercatore sta ora sostenendo che avrebbe potuto essere un bug.

Secondo un post sul blog pubblicato dal ricercatore ZenGo Alex Manuskin, le misteriose transazioni di Ethereum probabilmente non facevano parte di un attacco elaborato. La società di analisi di Blockchain PeckShield ha stimato che le transazioni facessero parte di uno schema di ricatto orchestrato da hacker che sono riusciti ad accedere al portafoglio di uno scambio di criptovalute.

Gli hacker lo hanno fatto tramite uno schema di phishing, ha affermato PeckShield, ma una volta che hanno avuto accesso non sono stati in grado di prelevare fondi dal loro indirizzo e potevano solo inviarli a indirizzi autorizzati. In quello che è stato considerato un "attacco di ransomware del prezzo del gas", hanno proceduto a inviare transazioni con enormi spese di gas per spingere lo scambio a pagare loro un riscatto.

Secondo Manuskin, questa teoria potrebbe non essere ciò che è realmente accaduto in quanto chiunque possedesse i fondi non ha cercato di arrestare i deflussi e di fare tutto il possibile per impedire lo spostamento delle transazioni ETH con milioni di tasse sul gas. Il ricercatore ha sostenuto:

Perché ciò accada, il processo che controlla l'indirizzo non potrebbe essere gestito dall'ambiente della vittima, perché se così fosse, avrebbero potuto semplicemente chiuderlo, anche se ciò significava chiudere tutte le operazioni.

<! –

->

L'indirizzo da cui l'ETH si è trasferito non era un contratto intelligente, quindi qualcuno controlla la sua chiave privata. L'entità in grado di spostare l'etere sarebbe quindi in grado di spostarli al loro indirizzo, invece di bruciare l'etere in spese di gas.

Da quando è stato pubblicato il post di Manuskin, l'indirizzo da cui sono stati inviati i fondi ha spostato la sua intera scorta di 18.000 ETH (per un valore di oltre $ 4 milioni) a un altro indirizzo. Dall'indirizzo originale, ha inviato il pool di mining che ha estratto i blocchi con le grandi tasse sul gas – SparkPool ed Ethermine – 0,01 ETH, per includere un messaggio che dice "I am the mittente".

Il misterioso account ha appena svuotato tutto l'ETH in un nuovo account. E inviato transazioni a @etherchain_org e @sparkpool_eth 👀 pic.twitter.com/Y150EVqlCB

– Alex Manuskin (@amanusk_) 17 giugno 2020

Secondo il ricercatore, i milioni pagati in tasse sul gas erano probabilmente il risultato di un bug in uno script automatizzato che gestiva l'indirizzo. Questo potrebbe anche spiegare perché l'utente dell'ETH abbia deciso di spostare i fondi.

Immagine in primo piano tramite Pixabay.