Phân tích sự kiện chuyển khoản bất thường của phí giao dịch lớn trên mạng Ethereum trong ba ngày liên tiếp

Gần đây, đã có ba lần chuyển phí giao dịch lớn bất thường trên mạng Ethereum trong vòng 3 ngày.

Theo dữ liệu trên chuỗi, giao dịch gần đây nhất có phí giao dịch lớn là gửi 3.221 ETH từ một địa chỉ có nhãn MiningPoolHub đến một địa chỉ bắt đầu bằng 0xe38. Phí giao dịch cho giao dịch này cao tới 2.310 ETH (khoảng 540.000 USD) . Theo dữ liệu trên chuỗi, khối chứa giao dịch phí bất thường này đã được đóng gói và tạo bởi F2Pool. Các chi tiết của giao dịch được thể hiện trong hình dưới đây:

Theo thông tin báo động của Hệ thống tình báo mối đe dọa Liên Nam Thành Đô, đây là giao dịch thứ ba có phí giao dịch lớn bất thường trong thời gian tới.

Đối với các giao dịch giao dịch lớn bất thường này, sau khi nhóm phân tích của Phòng thí nghiệm bảo mật Thành Đô Lianan sử dụng sản phẩm hàng đầu của công ty Beosin-AML (hệ thống điều tra và chống rửa tiền và thu thập bằng chứng) để phân tích, người khởi xướng phí giao dịch 2310ETH thứ ba là Mining The địa chỉ khai thác của Pool Hub, địa chỉ đã đặt Giá gas lên tới 0,11Ether (110000000Gwei) trong một giao dịch hôm nay (2020.6.12) để xóa số dư địa chỉ. Địa chỉ bắt đầu bằng 0xe386e, phần còn lại lên tới 2310Ether (0,11 Giá gas nhân với 21000 gas đã sử dụng) được trả cho địa chỉ F2Pool của giao dịch đóng gói dưới dạng phí giao dịch.

Phí giao dịch của giao dịch này có nhiều khả năng là bất thường, nhưng số dư trong ví bị xóa cùng một lúc, do đó không có số dư để sử dụng cho việc tiêu thụ Gas, điều này không phù hợp với logic tấn công của "mối đe dọa", vì vậy chúng tôi nghĩ rằng nó khác với lần trước Có thể không có mối liên hệ trực tiếp nào giữa hai giao dịch bất thường bị nghi ngờ nhắm mục tiêu đến các sàn giao dịch. Từ dữ liệu giao dịch trên chuỗi, có thể thấy rằng hiện tại địa chỉ đã tiếp tục sử dụng bình thường, vì vậy có thể biết rằng tính bảo mật của khóa riêng của nó không bị đe dọa và không có giao dịch bất thường nào nữa tại địa chỉ này.

Theo kinh nghiệm kiểm tra nhiều ví của chúng tôi, sự bất thường của giao dịch có thể chủ yếu do kẻ tấn công chiếm đoạt giao dịch để đặt Giá gas bằng một số phương tiện. Trước khi giao dịch được ký kết, Giá gas được đặt trực tiếp thành một giá trị bất thường, do đó tạo ra một giao dịch bất thường hợp pháp.

Ngoài ra, điều đáng nói là trước đó, đã có hai giao dịch có phí giao dịch lớn bất thường trong vòng hai ngày kể từ ngày 10/6. Giao dịch đầu tiên diễn ra vào lúc 17:47 ngày 10 tháng 6. Ở đỉnh cao 10237208, có phí giao dịch cao tới 10668,73185 ETH. Địa chỉ bắt đầu bằng 0xcdd6a2b đã chuyển 0,55 ETH đến địa chỉ bắt đầu bằng 0x12d8012. Nhóm khai thác gói cho việc này chuyển Đó là Spark Mining Pool. Tình hình giao dịch được thể hiện trong hình dưới đây:

Giao dịch thứ hai xảy ra vào lúc 3:30 sáng ngày 11 tháng 6 và phí giao dịch cao tới 10668,7ETH, cũng được gửi từ địa chỉ bắt đầu bằng 0xcdd6a2b. Chi tiết giao dịch được hiển thị trong hình bên dưới:

Sự bất thường về phí giao dịch luôn xảy ra trên Ethereum và đây không phải là vấn đề mới. Tuy nhiên, theo quá trình theo dõi và phân tích liên tục của chúng tôi về phí giao dịch trên chuỗi, nguyên nhân phổ biến nhất của những sự cố như vậy thường là do các yếu tố không an toàn như sai đơn vị phí hoặc chữ số trong các giao dịch được tạo thủ công. Lý do tại sao vụ việc này nhận được nhiều sự chú ý hơn chủ yếu là vì nó liên quan đến các địa chỉ trao đổi bị nghi ngờ. Các sàn giao dịch thường có quyền kiểm soát chuyên biệt và tự động cao đối với phí giao dịch để người dùng thực hiện các giao dịch như rút tiền. Trên cơ sở này, chúng tôi tin rằng các sàn giao dịch nói chung ít có khả năng mắc phải những "lỗi cấp thấp" này.

Đối với các sàn giao dịch, làm thế nào để tránh những sự cố như vậy? Theo kinh nghiệm của chúng tôi về kiến ​​trúc bảo mật dịch vụ của sàn giao dịch, khi sàn giao dịch triển khai dịch vụ ví nóng và ví lạnh của riêng mình, nó phải tách doanh nghiệp và dữ liệu khỏi dịch vụ chính của sàn, đồng thời tăng số lượng hoạt động như rút tiền và nạp tiền.Cơ chế xét duyệt nhất định. Đối với bảo mật doanh nghiệp, cần triển khai hệ thống kiểm soát rủi ro bảo mật doanh nghiệp tương ứng để tăng cường bảo mật hệ thống và doanh nghiệp.