以太坊天價手續費轉賬真相：資金盤項目GoodCycle上演誤殺瞞天記！
此前有一部改編自印度《誤殺瞞天記》的電影《誤殺》上映後受到了廣大用戶的一致好評，其講述了主角在發生誤殺行為後，通過混淆時空、偽造證據等蒙太奇的手法成功掩蓋了犯罪事實。而現實區塊鏈世界中，在發生天價手續費異常轉讓事件之後，不願將真相公之於眾的項目方很可能也在上演一出“誤殺瞞天記”。
上週以太坊鏈上連續發生3起天價手續費轉賬事件，引發業界廣泛的討論和猜測。
其中，0xcdd6a2b 開頭的“神秘”地址兩天時間內僅用兩筆小額轉賬就揮霍掉了3,700萬元，創造了以太坊鏈上史上最高手續費記錄。
PeckShield 安全團隊旗下可視化資產追踪平台CoinHolmes，基於已有的超7,000萬+地址標籤，迅速定位到0xcdd6a2b 開頭的地址所屬為某一交易所熱錢包，而且發生兩次異常轉賬的原因很可能是其遭遇了一次黑客精心策劃的GasPrice 勒索攻擊。詳情請參看文章《圖片描述》
圖片描述
（V神推特對以太坊天價手續費轉賬事件的表態）
然而，隨著進一步深究分析發現，問題來了：
1）既然是受害者是一家交易所，手裡握著是廣大用戶的資產，事發後該交易所並沒有發公開聲明向用戶提醒資產安全風險，我們向Spark Pool 礦池求證過，受害者也不曾向礦池方面請求退還資產。這不太符合常理。
2）在兩次異常轉賬發生後的一兩天內，該交易所地址出現大量提幣需求，超5,000個ETH 被用戶提走，但很快提幣需求就被阻斷，開始又不停有新的入賬進來。
3）現在0xcdd6a2b 開頭的地址上尚有16,810個ETH 餘額，而藏於暗處勒索的黑客似乎也停止了進一步作惡，難不成是他們之間已經達成協議了？
二級標題
二級標題
受害交易所到底是誰？
由於上篇文章只是我們的技術分析和推理，是事實或者不是事實，在我們原本設想中，0xcdd6a2b 開頭的地址都會想辦法跟我們取得聯繫，或者說總該向打包礦池方Spark Pool 和Ethermine 方面討要資金吧，然而，截止目前，該受害交易所尚沒有露出半點蛛絲馬跡。
圖片描述
圖片描述
（Good Cycle 交易所充值地址及鏈上熱錢包匯聚地址情況）
所以，黑客精心策劃的勒索攻擊陰謀，有很大概率是得逞了。
所以，黑客精心策劃的勒索攻擊陰謀，有很大概率是得逞了。
所以，黑客能相對容易地對入侵其服務器系統實施勒索攻擊；
所以，遭到了巨額資產損失，項目方依然“隱忍”著無動於衷；
所以，仍然有不明真相的用戶，繼續做著自己的投資發財夢；
所以，黑客精心策劃的勒索攻擊陰謀，有很大概率是得逞了。
我們從龐氏騙局設計者的視角再回頭看看一切：這損失的區區3,700萬元只能算是出師不利，一個優秀的資金盤項目擁有數億甚至數十億體量都不在話下，眼下最好的策略莫過於接受黑客的勒索談判或者說遮蓋事實，一切待從長計議，從長計議，從長計議。
二級標題
圖片描述
二級標題
Good Cycle 遭黑客勒索攻擊可能性分析：
正如以上我們的猜測，黑客的勒索攻擊過程很可能已經完成，該網站存在的代碼漏洞也已做了升級，我們只好繼續以技術推理來復現這次攻擊的可能性實施過程，給廣大吃高級瓜的群眾們腦補下這背後的技術邏輯：
1）可能攻擊手段之一：用戶在Good Cycle 註冊時的所有信息都是使用HTTP並明文進行上傳，很容易被人使用攔截工具進行攔截，如果用戶的賬戶密碼及PIN 碼被黑客攔截成功，黑客可以登錄用戶的賬戶進行提現，由於Good Cycle 在登錄及提現時未對賬戶進行二次驗證，從而導致資產丟失。
結語
圖片描述
3）可能攻擊手段之三：黑客在得到用戶的賬戶密碼後，可以根據代碼中的加密方法得到發送提現請求所需要的各種請求頭，直接發送一個提現的請求並將提現地址改成自己的地址，從而實現對用戶的賬戶進行攻擊。
3）可能攻擊手段之三：黑客在得到用戶的賬戶密碼後，可以根據代碼中的加密方法得到發送提現請求所需要的各種請求頭，直接發送一個提現的請求並將提現地址改成自己的地址，從而實現對用戶的賬戶進行攻擊。
結語
結語
無論是我們推測的黑客GasPrice 攻擊已得逞也好，又或者另有其他原因。媒體，公眾，尤其是參與其中的廣大用戶們需要一個解釋：這3,700萬元的損失將由誰來承擔？
很顯然，仍縮在暗處不願意露面的項目方有他們自己的算盤。
但不管怎麼說，如此帶有龐氏騙局性質的項目遲早會有暴雷的一天。 PeckShield 安全團隊已經曝光了包括PlusToken、TokenStore、EOS 生態等數十起類似的理財錢包騙局都證實了這一點。
對項目方而言，現在站出來承認錯誤，尋求礦池方的資產退還幫助，退還投資用戶的資產是眼下最好的選擇，倘若項目方仍試圖繼續瞞天過海的話，相信問題只會更加糟糕，因為靠滾雪球的用戶Fomo 投入支撐，只會延緩死期，他們遲早會有面臨法律審判的一天。
需要提醒的是，為幫用戶減少損失，我們已跟兩家打包礦池方取得聯繫，其中Ethermine 挖礦所得的10,668個ETH 已經平分給礦工了，而Spark Pool 也將於06月17日將該異常收益平分，留給項目方挽回損失的時間窗口已經不長了。
友情提示：PeckShield 目前已經掌握的信息遠比本篇文章披露的要多，我們正在嘗試和韓國警方交涉，以維持區塊鏈行業本就該有的正義。
