ความจริงเกี่ยวกับการโอนค่าธรรมเนียมที่สูงเสียดฟ้าของ ethereum: โครงการกองทุน GoodCycle จัดฉากการฆาต
ก่อนหน้านี้ ภาพยนตร์เรื่อง "Manslaughter" ที่ดัดแปลงจาก "Manslaughter and Concealing the Sky" ของอินเดียออกฉายและได้รับเสียงชื่นชมอย่างเป็นเอกฉันท์จากผู้ใช้ส่วนใหญ่ บอกเล่าเรื่องราวของตัวเอกหลังการฆาตกรรม โดยความสับสนของเวลาและสถานที่ การปลอมแปลงหลักฐาน และอื่นๆ เทคนิคการตัดต่อข้อเท็จจริงของอาชญากรรม ในโลกของบล็อกเชนที่แท้จริง หลังจากมีการโอนค่าธรรมเนียมที่สูงผิดปกติ ฝ่ายโครงการที่ไม่เต็มใจเปิดเผยความจริงต่อสาธารณะมีแนวโน้มที่จะจัดฉาก "การสังหารหมู่และปกปิดท้องฟ้า"
เมื่อสัปดาห์ที่แล้ว มีเหตุการณ์การโอนค่าธรรมเนียมสูง 3 ครั้งเกิดขึ้นบนเครือข่าย Ethereum ซึ่งก่อให้เกิดการอภิปรายและการคาดเดาอย่างกว้างขวางในอุตสาหกรรม
ในหมู่พวกเขา ที่อยู่ "ลึกลับ" ที่เริ่มต้นด้วย 0xcdd6a2b สูญเสียไป 37 ล้านหยวนในการโอนเพียงเล็กน้อยสองครั้งภายในสองวัน สร้างสถิติค่าธรรมเนียมการทำธุรกรรมที่สูงที่สุดในประวัติศาสตร์ของเครือข่าย Ethereum
CoinHolmes แพลตฟอร์มการติดตามสินทรัพย์ที่มองเห็นได้ภายใต้ทีมรักษาความปลอดภัย PeckShield ซึ่งอิงตามแท็กที่อยู่ที่มีอยู่กว่า 70 ล้านแท็ก ระบุตำแหน่งที่อยู่ที่ขึ้นต้นด้วย 0xcdd6a2b อย่างรวดเร็วในฐานะกระเป๋าเงินด่วนของการแลกเปลี่ยน และสาเหตุของการโอนที่ผิดปกติสองครั้งน่าจะเป็น พบกับการโจมตีของแฮ็กเกอร์ GasPrice ransomware ที่บงการ สำหรับรายละเอียด โปรดดูบทความ "เบื้องหลังการโอนค่าธรรมเนียมที่สูงเสียดฟ้าของ Ethereum: การโจมตีกรรโชก GasPrice ที่เริ่มต้นโดยแฮ็กเกอร์?》
คำอธิบายภาพ
(คำชี้แจงของ V God Twitter เกี่ยวกับเหตุการณ์การโอนค่าบริการของ Ethereum ที่สูงเสียดฟ้า)
อย่างไรก็ตาม จากการวิเคราะห์เชิงลึกเพิ่มเติมพบว่าปัญหาคือ:
1) เนื่องจากเหยื่อเป็น Exchange ที่ถือครองสินทรัพย์ของผู้ใช้ส่วนใหญ่ Exchange จึงไม่ได้ออกแถลงการณ์สาธารณะเพื่อเตือนผู้ใช้ถึงความเสี่ยงด้านความปลอดภัยของสินทรัพย์หลังจากเหตุการณ์ดังกล่าว เราได้ตรวจสอบกับ Spark Pool ว่าเหยื่อไม่ได้ร้องขอ การส่งคืนทรัพย์สินจากกลุ่มการขุด สิ่งนี้ไม่สมเหตุสมผล
2) ภายในหนึ่งหรือสองวันหลังจากการโอนที่ผิดปกติสองครั้งเกิดขึ้นมีความต้องการถอนเหรียญจำนวนมากที่ที่อยู่แลกเปลี่ยนและผู้ใช้มากกว่า 5,000 ETH ถูกถอนออก คิดเป็น
3) ยังคงมียอดคงเหลือ 16,810 ETH ในที่อยู่ซึ่งเริ่มต้นด้วย 0xcdd6a2b และแฮ็กเกอร์ที่ซ่อนตัวอยู่ในความมืดดูเหมือนจะหยุดยั้งความชั่วร้ายต่อไป เป็นไปได้ไหมว่าพวกเขาบรรลุข้อตกลง?
ณ จุดนี้สิ่งต่าง ๆ เริ่มน่าสนใจและสับสนมากขึ้นเรื่อย ๆ
ชื่อเรื่องรอง
ใครคือเหยื่อแลกเปลี่ยน?
เนื่องจากบทความที่แล้วเป็นเพียงการวิเคราะห์ทางเทคนิคและการใช้เหตุผล ไม่ว่าจะเป็นข้อเท็จจริงหรือไม่ ในแนวคิดดั้งเดิมของเรา ที่อยู่ที่ขึ้นต้นด้วย 0xcdd6a2b จะหาทางติดต่อเราได้ หรือเราควรติดต่อ Spark Pool และ Ethermine เสมอ , กลุ่มการขุดบรรจุภัณฑ์ ขอเงิน อย่างไรก็ตามจนถึงตอนนี้การแลกเปลี่ยนเหยื่อยังไม่ได้เปิดเผยเบาะแสใด ๆ
เราไม่มีทางเลือกอื่นนอกจากต้องเริ่มต้นด้วยที่อยู่ที่ขึ้นต้นด้วย 0x12d8012 และ 0xe87fda7 ที่เชื่อมโยงกับที่อยู่ 0xcdd6a2b ซึ่งเป็นความก้าวหน้าในการค้นหาและติดตามเชิงลึกต่อไป ในที่สุด ในที่สุดเราก็พบว่าที่อยู่ที่ขึ้นต้นด้วย 0xcdd6a2b เป็นของการแลกเปลี่ยนเล็กๆ ของเกาหลีใต้ที่ชื่อว่า Good Cycle
คำอธิบายภาพ
(ที่อยู่เงินฝากแลกเปลี่ยน Good Cycle และที่อยู่รวมกระเป๋าเงินร้อนบนเครือข่าย)
จากข้อมูลของเจ้าหน้าที่ของ Good Cycle นี่เป็นการแลกเปลี่ยน P2P ขนาดเล็กของเกาหลีที่เพิ่งเปิดตัวในวันที่ 25 พฤษภาคม นับตั้งแต่เปิดตัวเมื่อครึ่งเดือนที่ผ่านมา การแลกเปลี่ยนมีผู้ใช้ 6,151 ราย ธุรกรรม 6,399 รายการ และปริมาณธุรกรรมรวม 63,187.9674 ETH เหตุผลที่ได้รับความนิยมมากคือมีเกณฑ์การเข้าร่วมต่ำ ต้องการเพียง $100 เพื่อเข้าร่วม และคุณจะได้รับผลตอบแทนจากการลงทุนสูงหลังจากเข้าร่วม
ดังนั้นแผนการโจมตีแบล็กเมล์ที่แฮ็กเกอร์วางแผนอย่างรอบคอบจึงมีความเป็นไปได้สูงที่จะประสบความสำเร็จ
ดังนั้น แฮ็กเกอร์จึงสามารถดำเนินการโจมตีค่าไถ่บนระบบเซิร์ฟเวอร์ของตนได้ค่อนข้างง่าย
ดังนั้น ฝ่ายโครงการยังคง "อดทน" อย่างเฉยเมยหลังจากประสบกับการสูญเสียทรัพย์สินจำนวนมหาศาล
ดังนั้นจึงยังมีผู้ใช้ที่ไม่รู้ความจริงและยังคงทำตามความฝันของตนเองในการลงทุนและร่ำรวย
ดังนั้นแผนการโจมตีแบล็กเมล์ที่แฮ็กเกอร์วางแผนอย่างรอบคอบจึงมีความเป็นไปได้สูงที่จะประสบความสำเร็จ
ลองมองย้อนกลับไปที่ทุกอย่างจากมุมมองของผู้ออกแบบโครงการ Ponzi: การขาดทุนเพียง 37 ล้านหยวนถือเป็นการเริ่มต้นที่ไม่ดี กลยุทธ์ที่ดี คือการยอมรับการเจรจาขู่กรรโชกของแฮ็กเกอร์หรือปกปิดข้อเท็จจริง
อย่างไรก็ตาม สิ่งที่ทีมงานโครงการไม่คาดคิดก็คือพวกเขาได้พบกับ CoinHolmes (www.coinholmes.com) นักสืบในแวดวงสกุลเงินที่มุ่งมั่นที่จะค้นหาความจริง และ PeckShield ทีมรักษาความปลอดภัยบล็อกเชนชั้นนำที่อยู่เบื้องหลัง
คำอธิบายภาพ
ชื่อเรื่องรอง
การวิเคราะห์ความเป็นไปได้ที่ Good Cycle จะถูกแบล็กเมล์โดยแฮ็กเกอร์:
กระบวนการโจมตีแบล็กเมล์ของแฮ็กเกอร์น่าจะเสร็จสิ้นแล้วและช่องโหว่ของโค้ดในเว็บไซต์ก็ได้รับการอัปเกรดด้วยเราไม่มีทางเลือกอื่นนอกจากใช้เหตุผลทางเทคนิคต่อไปเพื่อสร้างความเป็นไปได้ของการโจมตีนี้ ของ Gua สร้างตรรกะทางเทคนิคที่อยู่เบื้องหลังสิ่งนี้:
1) หนึ่งในวิธีการโจมตีที่เป็นไปได้: ข้อมูลทั้งหมดของผู้ใช้เมื่อลงทะเบียนใน Good Cycle จะถูกอัปโหลดเป็นข้อความธรรมดาโดยใช้ HTTP ซึ่งง่ายต่อการถูกดักจับโดยเครื่องมือสกัดกั้น หากรหัสผ่านบัญชีผู้ใช้และรหัส PIN ของผู้ใช้ถูกสกัดกั้นสำเร็จโดย แฮ็กเกอร์ แฮ็กเกอร์จะ คุณสามารถเข้าสู่บัญชีของผู้ใช้เพื่อถอนเงินสด เนื่องจาก Good Cycle ไม่ได้ทำการตรวจสอบรองในบัญชีเมื่อเข้าสู่ระบบและถอนเงินสด ส่งผลให้สูญเสียทรัพย์สิน
1) หนึ่งในวิธีการโจมตีที่เป็นไปได้: ข้อมูลทั้งหมดของผู้ใช้เมื่อลงทะเบียนใน Good Cycle จะถูกอัปโหลดเป็นข้อความธรรมดาโดยใช้ HTTP ซึ่งง่ายต่อการถูกดักจับโดยเครื่องมือสกัดกั้น หากรหัสผ่านบัญชีผู้ใช้และรหัส PIN ของผู้ใช้ถูกสกัดกั้นสำเร็จโดย แฮ็กเกอร์ แฮ็กเกอร์จะ คุณสามารถเข้าสู่บัญชีของผู้ใช้เพื่อถอนเงินสด เนื่องจาก Good Cycle ไม่ได้ทำการตรวจสอบรองในบัญชีเมื่อเข้าสู่ระบบและถอนเงินสด ส่งผลให้สูญเสียทรัพย์สิน
คำอธิบายภาพ
3) วิธีการโจมตีที่เป็นไปได้ประการที่สาม: หลังจากได้รับรหัสผ่านบัญชีผู้ใช้แล้ว แฮ็กเกอร์สามารถรับส่วนหัวคำขอต่างๆ ที่จำเป็นสำหรับการส่งคำขอถอนเงินตามวิธีการเข้ารหัสในรหัส ส่งคำขอถอนโดยตรงและเปลี่ยนที่อยู่ถอนเป็นของเขา ที่อยู่ของตัวเองเพื่อโจมตีบัญชีผู้ใช้
3) วิธีการโจมตีที่เป็นไปได้ประการที่สาม: หลังจากได้รับรหัสผ่านบัญชีผู้ใช้แล้ว แฮ็กเกอร์สามารถรับส่วนหัวคำขอต่างๆ ที่จำเป็นสำหรับการส่งคำขอถอนเงินตามวิธีการเข้ารหัสในรหัส ส่งคำขอถอนโดยตรงและเปลี่ยนที่อยู่ถอนเป็นของเขา ที่อยู่ของตัวเองเพื่อโจมตีบัญชีผู้ใช้
บทส่งท้าย
บทส่งท้าย
ไม่ว่าจะเป็นการโจมตีของแฮ็กเกอร์ GasPrice ที่สันนิษฐานว่าประสบความสำเร็จ หรือมีเหตุผลอื่นๆ สื่อ ประชาชน และโดยเฉพาะผู้ใช้ที่เกี่ยวข้องต้องการคำอธิบาย ใครจะเป็นผู้แบกรับการสูญเสีย 37 ล้านหยวน
เห็นได้ชัดว่าฝ่ายโครงการที่ยังคงซ่อนตัวอยู่ในความมืดและไม่เต็มใจที่จะแสดงมีการคำนวณของพวกเขาเอง
แต่ไม่ว่าในกรณีใด โครงการดังกล่าวที่มีลักษณะของโครงการ Ponzi จะมีพายุฝนฟ้าคะนองไม่ช้าก็เร็ว ทีมรักษาความปลอดภัยของ PeckShield ได้เปิดโปงกลโกงกระเป๋าสตางค์การจัดการความมั่งคั่งที่คล้ายกันหลายสิบรายการ รวมถึง PlusToken, TokenStore และ EOS ecology ซึ่งล้วนยืนยันประเด็นนี้
สำหรับฝั่งโครงการ ตอนนี้เป็นทางเลือกที่ดีที่สุดในการยืนหยัดและยอมรับความผิดพลาด ขอความช่วยเหลือจากฝั่ง mining pool และส่งคืนทรัพย์สินของผู้ใช้ที่ลงทุน หากฝั่งโครงการยังคงพยายามปกปิดความจริงต่อไป ฉัน เชื่อว่าปัญหาจะยิ่งแย่ลง เพราะการพึ่งพาการสนับสนุนจากผู้ใช้ Snowballing Fomo มีแต่จะทำให้การเสียชีวิตล่าช้า และไม่ช้าก็เร็วพวกเขาจะต้องถูกดำเนินคดีทางกฎหมาย
สิ่งที่ต้องเตือนก็คือเพื่อช่วยให้ผู้ใช้ลดความสูญเสียเราได้ติดต่อกลุ่มการขุดบรรจุภัณฑ์ 2 แห่ง ในหมู่พวกเขา 10,668 ETH ที่ได้รับจากการขุด Ethermine นั้นแจกจ่ายให้กับผู้ขุดอย่างเท่าเทียมกันและ Spark Pool จะเปิดตัวในวันที่ 17 มิถุนายน รายได้ที่ผิดปกติจะถูกแบ่งเท่าๆ กัน และเหลือเวลาให้ฝ่ายโครงการกู้คืนผลขาดทุนได้ไม่นาน
การแจ้งเตือนที่เป็นมิตร: ขณะนี้ PeckShield มีข้อมูลมากกว่าที่เปิดเผยในบทความนี้ เรากำลังพยายามเจรจากับตำรวจเกาหลีใต้เพื่อรักษาความยุติธรรมที่อุตสาหกรรมบล็อกเชนควรมี
