3일 연속 이더리움 네트워크에서 고액 거래 수수료의 비정상 이체 이벤트 분석

최근 3일 동안 이더리움 네트워크에서 비정상적으로 큰 거래 수수료가 3건 이체되었습니다.

체인의 데이터에 따르면 거래 수수료가 큰 가장 최근의 거래는 MiningPoolHub라는 주소에서 0xe38로 시작하는 주소로 3,221 ETH를 보내는 것이었습니다. . 체인의 데이터에 따르면 이 비정상적인 수수료 거래가 포함된 블록은 F2Pool에 의해 패키징되고 생성되었습니다. 거래 내역은 아래 그림과 같습니다.

Chengdu Lianan Threat Intelligence System의 경보 정보에 따르면 가까운 시일 내에 거래 수수료가 비정상적으로 큰 세 번째 거래입니다.

이러한 이례적인 대규모 거래에 대해 Chengdu Lianan Security Lab의 분석 팀이 회사의 주력 제품인 Beosin-AML(자금세탁방지 및 조사 및 증거 수집 시스템)을 사용하여 분석한 결과, 세 번째 2310ETH 거래 수수료의 개시자는 Mining이었습니다. Pool Hub의 마이닝 주소는 오늘(2020.6.12) 트랜잭션에서 최대 0.11Ether(110000000Gwei)의 Gas Price를 설정하여 주소 잔액을 청산합니다. 곱한 21000 가스 사용)이 거래 수수료로 패키지 거래의 F2Pool 주소로 지급됩니다.

이 거래의 거래 수수료는 비정상적일 가능성이 크지만 지갑 잔고가 한 번에 비워지기 때문에 Gas 소비에 사용할 잔고가 없어 "위협"이라는 공격 논리에 맞지 않기 때문에 거래소를 대상으로 한 이상 거래로 의심되는 두 건의 직접적인 연관성은 없을 수 있습니다. 체인의 거래 데이터에서 주소가 현재 정상적인 사용을 재개했음을 알 수 있으므로 개인 키의 보안이 위협받지 않아야 하며 이 주소에서 더 이상의 비정상적인 거래가 없음을 알 수 있습니다.

여러 지갑 감사 경험에 따르면 거래 이상 현상은 주로 공격자가 거래를 하이재킹하여 가스 가격을 설정하는 방법으로 발생할 수 있습니다. 거래가 서명되기 전에 가스 가격이 직접 비정상적인 값으로 설정되어 생성됩니다. 합법적인 비정상적인 거래.

또한 이에 앞서 지난 6월 10일부터 이틀 사이에 거래 수수료가 비정상적으로 많은 거래가 2건 있었다는 점도 언급할 만하다. 첫 거래는 6월 10일 17시 47분에 발생하였다.높이 10237208에서 거래 수수료가 무려 10668.73185ETH에 달하였다.0xcdd6a2b로 시작하는 주소가 0x12d8012로 시작하는 주소로 0.55ETH를 전송하였다.이를 위한 패키지 마이닝 풀 전송 Spark Mining Pool입니다. 거래 상황은 아래 그림과 같습니다.

2차 거래는 6월 11일 오전 3시 30분에 발생했으며, 거래 수수료는 10668.7ETH로 높게 책정되었으며, 이 역시 0xcdd6a2b로 시작하는 주소에서 발송되었습니다. 트랜잭션 세부 정보는 아래 그림과 같습니다.

거래 수수료 이상 현상은 이더리움에서 항상 발생했으며 새로운 문제가 아닙니다. 그러나 체인의 거래 수수료에 대한 지속적인 추적 및 분석에 따르면 이러한 사고의 가장 일반적인 원인은 수동으로 구성된 거래의 잘못된 수수료 단위 또는 숫자와 같은 안전하지 않은 요소인 경우가 많습니다. 이 사건이 더욱 주목받는 이유는 주로 의심되는 거래소 주소와 관련이 있기 때문입니다. 거래소는 일반적으로 사용자가 인출과 같은 거래를 수행할 수 있도록 거래 수수료를 고도로 자동화되고 전문적으로 통제합니다. 이를 바탕으로 우리는 거래소가 일반적으로 이러한 "낮은 수준의 실수"를 할 가능성이 적다고 믿습니다.

교환의 경우 이러한 사고를 피하는 방법은 무엇입니까? 거래소의 서비스 보안 아키텍처에 대한 우리의 경험에 따르면 거래소가 자체적인 핫 및 콜드 월렛 서비스를 배포할 때 거래소의 주요 서비스에서 비즈니스와 데이터를 분리하고 출금 및 특정 검토 메커니즘. 비즈니스 보안을 위해서는 해당 비즈니스 보안 위험 통제 시스템을 구축하여 시스템 및 비즈니스 보안을 강화해야 합니다.