Sự thật về phí chuyển nhượng cao ngất trời của ethereum: GoodCycle, một dự án quỹ, đã dàn dựng một vụ ngộ sát!

PeckShield

特邀专栏作者

2020-06-16 19:29 (UTC+8)

Bài viết này có khoảng 3134 từ, đọc toàn bộ bài viết mất khoảng 5 phút

Các bên dự án không muốn tiết lộ sự thật cho công chúng có khả năng sẽ dàn dựng một "vụ ngộ sát và che giấu bầu trời".

Tóm tắt AI

Các bên dự án không muốn tiết lộ sự thật cho công chúng có khả năng sẽ dàn dựng một "vụ ngộ sát và che giấu bầu trời".

Trước đó, một bộ phim "Ngộ sát" được chuyển thể từ tác phẩm "Ngộ sát và che giấu bầu trời" của Ấn Độ đã được phát hành và nhận được sự đồng tình khen ngợi từ phần lớn người dùng, kể về câu chuyện của nhân vật chính sau vụ ngộ sát, bằng cách nhầm lẫn thời gian và không gian, ngụy tạo bằng chứng và nhiều thứ khác. kỹ thuật dựng phim, tình tiết vụ án. Trong thế giới blockchain thực, sau khi chuyển khoản phí cao ngất ngưởng bất thường, các bên dự án không muốn tiết lộ sự thật cho công chúng có khả năng sẽ dàn dựng một "vụ ngộ sát và che giấu bầu trời".

Tuần trước, ba sự cố chuyển phí cao ngất ngưởng đã xảy ra trên chuỗi Ethereum, gây ra các cuộc thảo luận và suy đoán rộng rãi trong ngành.

Trong số đó, địa chỉ "bí ẩn" bắt đầu bằng 0xcdd6a2b đã phung phí 37 triệu nhân dân tệ chỉ sau hai lần chuyển khoản nhỏ trong vòng hai ngày, tạo ra kỷ lục phí giao dịch cao nhất trong lịch sử chuỗi Ethereum.

CoinHolmes, một nền tảng theo dõi tài sản trực quan thuộc nhóm bảo mật PeckShield, dựa trên hơn 70 triệu thẻ địa chỉ hiện có, đã nhanh chóng xác định địa chỉ bắt đầu bằng 0xcdd6a2b dưới dạng ví nóng của một sàn giao dịch và lý do cho hai lần chuyển tiền bất thường có thể là do cuộc chạm trán của nó Một cuộc tấn công bằng mã độc tống tiền GasPrice do tin tặc dàn dựng. Để biết chi tiết, vui lòng tham khảo bài viết "Đằng sau mức phí chuyển nhượng cao ngất trời của Ethereum: một cuộc tấn công tống tiền GasPrice do tin tặc khởi xướng?》

Mô tả hình ảnh

(Tuyên bố của V God Twitter về sự kiện chuyển nhượng phí dịch vụ cao ngất trời của Ethereum)

Tuy nhiên, với phân tích sâu hơn cho thấy rằng vấn đề đã xảy ra:

1) Vì nạn nhân là một sàn giao dịch nắm giữ tài sản của phần lớn người dùng, nên sàn giao dịch đã không đưa ra tuyên bố công khai để nhắc nhở người dùng về những rủi ro bảo mật tài sản sau vụ việc. Chúng tôi đã xác minh với Spark Pool rằng nạn nhân cũng không yêu cầu sự trở lại của tài sản từ nhóm khai thác. Điều này không có ý nghĩa.

2) Trong vòng một hoặc hai ngày sau khi hai lần chuyển tiền bất thường xảy ra, có một lượng lớn nhu cầu rút tiền tại địa chỉ trao đổi và hơn 5.000 ETH đã được người dùng rút ra.

3) Vẫn còn số dư 16.810 ETH trên địa chỉ bắt đầu bằng 0xcdd6a2b và những tin tặc ẩn náu trong bóng tối dường như đã ngừng làm điều ác hơn nữa.

Tại thời điểm này, mọi thứ ngày càng trở nên thú vị và khó hiểu hơn.

tiêu đề phụ

Trao đổi nạn nhân là ai?

Vì bài viết trước chỉ là phân tích và lý luận kỹ thuật của chúng tôi, cho dù đó có phải là sự thật hay không, theo ý tưởng ban đầu của chúng tôi, địa chỉ bắt đầu bằng 0xcdd6a2b sẽ tìm cách liên lạc với chúng tôi hoặc chúng tôi nên liên hệ luôn với Spark Pool và Ethermine , nhóm khai thác bao bì. Hãy xin tiền. Tuy nhiên, cho đến nay, nạn nhân trao đổi vẫn chưa tiết lộ bất kỳ manh mối nào.

Chúng tôi không có lựa chọn nào khác ngoài việc bắt đầu với địa chỉ bắt đầu bằng 0x12d8012 và 0xe87fda7 được liên kết với địa chỉ 0xcdd6a2b như một bước đột phá để tiếp tục tiến hành tìm kiếm và theo dõi chuyên sâu. Cuối cùng, cuối cùng, chúng tôi phát hiện ra rằng địa chỉ bắt đầu bằng 0xcdd6a2b thuộc về một sàn giao dịch nhỏ của Hàn Quốc có tên là Good Cycle.

Mô tả hình ảnh

(Địa chỉ tiền gửi trao đổi chu kỳ tốt và địa chỉ tổng hợp ví nóng trên chuỗi)

Theo các quan chức của Good Cycle, đây là một sàn giao dịch P2P nhỏ của Hàn Quốc vừa mới hoạt động vào ngày 25 tháng 5. Kể từ khi ra mắt cách đây nửa tháng, sàn giao dịch này đã có 6.151 người dùng, 6.399 giao dịch và tổng khối lượng giao dịch là 63.187,9674 ETH. Lý do tại sao nó rất phổ biến là vì nó có ngưỡng tham gia thấp, chỉ cần tối thiểu 100 đô la để tham gia và bạn có thể nhận được lợi tức đầu tư cao sau khi tham gia.

Do đó, âm mưu tấn công tống tiền do tin tặc lên kế hoạch cẩn thận có khả năng thành công cao.

Do đó, tin tặc có thể tương đối dễ dàng thực hiện các cuộc tấn công đòi tiền chuộc trên hệ thống máy chủ của chúng;

Vì vậy, bên dự án vẫn vô tư “nhịn” sau khi chịu thiệt hại tài sản lớn;

Do đó, vẫn có những người dùng không biết sự thật và tiếp tục thực hiện ước mơ đầu tư và làm giàu của riêng mình;

Do đó, âm mưu tấn công tống tiền do tin tặc lên kế hoạch cẩn thận có khả năng thành công cao.

Hãy nhìn lại mọi thứ từ quan điểm của người thiết kế kế hoạch Ponzi: việc mất 37 triệu nhân dân tệ chỉ có thể được coi là một khởi đầu tồi tệ, một chiến lược tốt là chấp nhận các cuộc đàm phán tống tiền của tin tặc hoặc che đậy sự thật.

Tuy nhiên, điều mà nhóm dự án không bao giờ mong đợi là họ đã gặp CoinHolmes (www.coinholmes.com), một thám tử trong giới tiền tệ, người quyết tâm tìm ra sự thật và PeckShield, nhóm bảo mật blockchain hàng đầu đằng sau nó.

Mô tả hình ảnh

tiêu đề phụ

Phân tích khả năng Good Cycle bị hacker tống tiền:

Như chúng tôi đã đoán ở trên, quá trình tấn công tống tiền của hacker rất có thể đã hoàn tất, các lỗ hổng code trong website cũng đã được nâng cấp, chúng tôi chỉ còn cách tiếp tục vận dụng lý luận kỹ thuật để mô phỏng lại khả năng xảy ra cuộc tấn công này. của Gua tạo nên logic kỹ thuật đằng sau điều này:

1) Một trong những phương thức tấn công có thể xảy ra: Tất cả thông tin của người dùng khi đăng ký trên Chu kỳ tốt được tải lên ở dạng văn bản rõ ràng bằng HTTP, rất dễ bị chặn bởi các công cụ chặn, nếu mật khẩu tài khoản và mã PIN của người dùng bị chặn thành công tin tặc, tin tặc sẽ Bạn có thể đăng nhập vào tài khoản của người dùng để rút tiền mặt, vì Chu kỳ tốt đã không thực hiện xác minh thứ cấp trên tài khoản khi đăng nhập và rút tiền mặt, dẫn đến mất tài sản.

Mô tả hình ảnh

3) Phương thức tấn công khả thi thứ ba: Sau khi lấy được mật khẩu tài khoản của người dùng, tin tặc có thể lấy được các tiêu đề yêu cầu khác nhau cần thiết để gửi yêu cầu rút tiền theo phương thức mã hóa trong mã, trực tiếp gửi yêu cầu rút tiền và thay đổi địa chỉ rút tiền thành địa chỉ rút tiền của mình. địa chỉ riêng, để tấn công tài khoản của người dùng.

phần kết

Cho dù cuộc tấn công Gasprice được cho là của tin tặc của chúng tôi đã thành công hay còn có lý do nào khác. Giới truyền thông, công chúng và đặc biệt là những người dùng liên quan cần một lời giải thích: ai sẽ chịu thiệt hại 37 triệu nhân dân tệ?

Rõ ràng, các bên dự án vẫn đang trốn trong bóng tối và không muốn lộ diện đều có tính toán của riêng mình.

Nhưng dù thế nào đi nữa, một dự án mang tính chất Ponzi như vậy sớm muộn gì cũng sẽ gặp giông bão. Nhóm bảo mật PeckShield đã vạch trần hàng chục vụ lừa đảo ví quản lý tài sản tương tự bao gồm PlusToken, TokenStore và hệ sinh thái EOS, tất cả đều xác nhận điểm này.

Đối với phía dự án, lựa chọn tốt nhất bây giờ là đứng lên và thừa nhận sai lầm của mình, tìm kiếm sự giúp đỡ từ phía nhóm khai thác và trả lại tài sản của người dùng đã đầu tư. Nếu phía dự án vẫn cố gắng tiếp tục che giấu sự thật, tôi tin rằng vấn đề sẽ chỉ trở nên tồi tệ hơn, bởi vì Dựa vào sự hỗ trợ của những người dùng lăn cầu tuyết Fomo sẽ chỉ trì hoãn cái chết, và sớm muộn gì họ cũng sẽ phải đối mặt với các phiên tòa pháp lý.

Điều cần nhắc lại là để giúp người dùng giảm thiểu tổn thất, chúng tôi đã liên hệ với hai nhóm khai thác đóng gói, trong đó 10.668 ETH thu được từ việc khai thác Ethermine đã được chia đều cho các thợ mỏ và Spark Pool cũng sẽ có mặt vào ngày 17 tháng 6. Thu nhập bất thường được chia đều và khoảng thời gian còn lại để bên dự án thu hồi khoản lỗ không dài.

Nhắc nhở thân thiện: PeckShield hiện có nhiều thông tin hơn những gì được tiết lộ trong bài viết này. Chúng tôi đang cố gắng đàm phán với cảnh sát Hàn Quốc để duy trì sự công bằng mà ngành công nghiệp blockchain nên có.

ETH

安全

Chào mừng tham gia cộng đồng chính thức của Odaily