イーサリアムの法外な手数料送金の真実: ファンドプロジェクトのGoodCycleが過失致死を演出した!
これに先立ち、インドの映画「殺人と空の隠蔽」を原作とした映画「殺人」が公開され、時間と空間の混同、証拠の改ざんなどを駆使して殺人事件後の主人公の物語を描き、大多数のユーザーから満場一致で賞賛された。モンタージュ技術、犯罪の事実。実際のブロックチェーンの世界では、法外な手数料の異常な送金の後、真実を一般に公開したくないプロジェクト当事者が「殺人と空の隠蔽」を行う可能性があります。
先週、イーサリアムチェーン上で3件の法外な手数料送金事件が発生し、業界内で広範な議論と憶測を引き起こした。
このうち、0xcdd6a2bで始まる「謎の」アドレスは、2日間でわずか2回の少額送金で3700万元を浪費し、イーサリアムチェーン史上最高額の取引手数料記録を樹立した。
PeckShield セキュリティ チーム傘下のビジュアル資産追跡プラットフォームである CoinHolmes は、既存の 7,000 万以上のアドレス タグに基づいて、0xcdd6a2b で始まるアドレスを取引所のホット ウォレットとして迅速に特定しました。2 つの異常な転送の理由はおそらく次のとおりです。その遭遇 ハッカーによって組織された GasPrice ランサムウェア攻撃。詳しくは「イーサリアムの法外な手数料送金の背後にあるのは、ハッカーによって開始されたGasPrice恐喝攻撃?》
画像の説明
(イーサリアムの超高額サービス料の送金イベントに関するV神Twitterの声明)
しかし、さらに詳細な分析を行ったところ、次のような問題があることが判明しました。
1) 被害者は大多数のユーザーの資産を保有している取引所であるため、取引所は事件後、ユーザーに資産セキュリティのリスクを警告する公式声明を発表しませんでした。当社は Spark Pool に被害者が被害者であることを確認しました。マイニングプールからの資産の返還。これでは意味がありません。
2) 2 回の異常送金が発生してから 1 ～ 2 日以内に、取引所アドレスでコインを引き出したいという大量の需要が発生し、ユーザーによって 5,000 ETH 以上が引き出しられたと考えられます。
3) 0xcdd6a2b で始まるアドレスにはまだ 16,810 ETH の残高があり、闇に隠れていたハッカーたちはさらなる悪事を阻止したようですが、合意に達したのでしょうか？
この時点で、物事はますます面白くなり、混乱してきます。
副題
被害者交換者は誰ですか？
前回の記事は単なる技術的な分析と推論であるため、それが事実であるかどうかに関係なく、私たちの当初の考えでは、0xcdd6a2b で始まるアドレスが私たちに連絡する方法を見つけるか、常に Spark Pool と Ethermine に連絡する必要があります。 、パッケージングマイニングプール。資金を求めましょう. しかし、これまでのところ、被害者取引所は何の手がかりも明らかにしていません。
仕方なく、さらに詳細な検索と追跡を行うためのブレークスルーとして、0xcdd6a2b アドレスに関連付けられた 0x12d8012 と 0xe87fda7 で始まるアドレスから開始するしかありませんでした。ついに、ついに、0xcdd6a2b で始まるアドレスが Good Cycle という韓国の小さな取引所に属していることがわかりました。
画像の説明
(Good Cycle Exchange のデポジットアドレスとオンチェーンのホットウォレットアグリゲーションアドレス)
Good Cycle関係者によると、これは5月25日に稼働したばかりの小規模な韓国のP2P取引所だという。半月前の開設以来、この取引所には6,151人のユーザー、6,399件の取引、総取引量は63,187.9674ETHとなった。人気の理由は、参加するのに最低100ドル必要なだけで参加するための敷居が低く、参加後は高い投資収益率が得られることです。
したがって、ハッカーが綿密に計画した恐喝攻撃計画は成功する可能性が高くなります。
したがって、ハッカーはサーバー システムに対して比較的簡単に身代金攻撃を実行できます。
したがって、プロジェクト当事者は巨額の資産損失を被ったにもかかわらず、依然として平然と「我慢」している。
そのため、真実を知らずに投資して金持ちになりたいという夢を持ち続けているユーザーも依然として存在します。
したがって、ハッカーが綿密に計画した恐喝攻撃計画は成功する可能性が高くなります。
ポンジスキームの設計者の視点からすべてを振り返ってみましょう: わずか 3,700 万元の損失は、悪いスタートとしか考えられません。良い戦略は、ハッカーの恐喝交渉に応じるか、事実を隠蔽することです。
しかし、プロジェクト チームが予期していなかったのは、真実を突き止めようと決意した通貨業界の探偵である CoinHolmes (www.coinholmes.com) と、その背後にいるトップのブロックチェーン セキュリティ チームである PeckShield に出会ったことです。
画像の説明
副題
Good Cycle がハッカーによって脅迫される可能性の分析:
上で推測したように、ハッカーによる脅迫攻撃のプロセスは完了している可能性が高く、Web サイトのコードの抜け穴もバージョンアップされているため、引き続き技術的な推論を使用してこの攻撃の可能性を再現するほかありません。 Gua の技術的なロジックは次のとおりです。
1) 考えられる攻撃手法の一つ：Good Cycle に登録する際のユーザーの情報はすべて HTTP を使用した平文でアップロードされるため、傍受ツールによって簡単に傍受され、ユーザーのアカウントのパスワードと PIN コードが傍受されると、ハッカー、ハッカーはユーザーのアカウントにログインして現金を引き出すことができます。これは、Good Cycle がログインして現金を引き出す際にアカウントの二次認証を実行しなかったため、資産の損失が発生したためです。
1) 考えられる攻撃手法の一つ：Good Cycle に登録する際のユーザーの情報はすべて HTTP を使用した平文でアップロードされるため、傍受ツールによって簡単に傍受され、ユーザーのアカウントのパスワードと PIN コードが傍受されると、ハッカー、ハッカーはユーザーのアカウントにログインして現金を引き出すことができます。これは、Good Cycle がログインして現金を引き出す際にアカウントの二次認証を実行しなかったため、資産の損失が発生したためです。
画像の説明
3) 考えられる 3 番目の攻撃方法: ユーザーのアカウントのパスワードを取得した後、ハッカーはコード内の暗号化方式に従って出金リクエストの送信に必要なさまざまなリクエスト ヘッダーを取得し、出金リクエストを直接送信し、出金アドレスを自分のアドレスに変更します。ユーザーのアカウントを攻撃するために、自分のアドレスを使用します。
3) 考えられる 3 番目の攻撃方法: ユーザーのアカウントのパスワードを取得した後、ハッカーはコード内の暗号化方式に従って出金リクエストの送信に必要なさまざまなリクエスト ヘッダーを取得し、出金リクエストを直接送信し、出金アドレスを自分のアドレスに変更します。ユーザーのアカウントを攻撃するために、自分のアドレスを使用します。
エピローグ
エピローグ
私たちの推定ハッカーである GasPrice 攻撃が成功したのか、それとも他の理由があるのか。メディア、国民、そして特に関係者には説明が必要だ：3,700万元の損失は誰が負担するのか？
明らかに、依然として暗闇に隠れて姿を現そうとしないプロジェクト関係者には、独自の計算がある。
しかし、いずれにせよ、このようなポンジスキームの性質を持つプロジェクトには、遅かれ早かれ雷雨が起こるでしょう。 PeckShield セキュリティ チームは、PlusToken、TokenStore、EOS エコロジーなど、多数の同様の資産管理ウォレット詐欺を暴露しており、これらはすべてこの点を裏付けています。
プロジェクト側としては、立ち上がって誤りを認め、鉱山プール側に協力を求め、投資ユーザーの資産を返還することが今の最善の選択であるが、それでもプロジェクト側が真実を隠蔽し続けるのであれば、私はそうする。雪だるま式に増加するユーザー Fomo のサポートに頼っても死が遅れるだけで、遅かれ早かれ法的裁判に直面することになるため、問題はさらに悪化すると信じています。
留意する必要があるのは、ユーザーの損失を減らすために、私たちは 2 つのパッケージング マイニング プールに連絡しており、そのうち Ethermine のマイニングで得られた 10,668 ETH はマイナーに均等に分配されており、Spark Pool も 6 月 17 日に提供される予定です。異常な収入は均等に分割され、プロジェクト当事者が損失を回復するために残された時間枠は長くありません。
注意: PeckShield は現在、この記事で公開されている情報よりもはるかに多くの情報を保有しており、ブロックチェーン業界が持つべき正義を維持するために韓国の警察と交渉しようとしています。
