이더리움의 고액 수수료 이체의 진실: 펀드 프로젝트 굿사이클, 살인미수를 자행했다!
앞서 인도 '하늘을 가린 살인'을 각색한 영화 '고사'가 개봉해 대다수 유저들의 극찬을 받은 바 있다. 몽타주 기법 범죄 사실 실제 블록체인 세계에서는 천정부지로 치솟는 수수료의 비정상적인 이체 이후, 대중에게 진실을 밝히기를 꺼리는 프로젝트 당사자들은 "하늘을 숨긴 살인"을 벌일 가능성이 높다.
지난 주, 이더리움 체인에서 세 건의 엄청난 수수료 이전 사건이 발생하여 업계에서 광범위한 논의와 추측을 불러일으켰습니다.
그 중 0xcdd6a2b로 시작하는 "신비한" 주소는 이틀 동안 단 두 번의 소액 송금으로 3,700만 위안을 낭비하여 이더리움 체인 역사상 가장 높은 거래 수수료 기록을 세웠습니다.
PeckShield 보안 팀 산하의 비주얼 자산 추적 플랫폼인 CoinHolmes는 기존 7천만 개 이상의 주소 태그를 기반으로 거래소의 핫 지갑으로 0xcdd6a2b로 시작하는 주소를 빠르게 찾아냈으며, 두 번의 비정상적인 이체의 원인은 다음과 같을 가능성이 높습니다. 해커가 조직한 GasPrice 랜섬웨어 공격. 자세한 내용은 "기사를 참조하십시오.이더리움의 엄청난 수수료 전송 뒤에: 해커가 시작한 GasPrice 갈취 공격?》
이미지 설명
(이더리움 하늘높은 서비스 수수료 이체 이벤트 관련 브이갓 트위터 입장문)
그러나 추가 심층 분석을 통해 문제가 발생했음을 발견했습니다.
1) 피해자는 다수 이용자의 자산을 보유하고 있는 거래소이기 때문에 해당 거래소는 사건 이후 이용자에게 자산 보안 위험을 알리는 공개 성명을 발표하지 않았으며, 피해자가 요청한 바도 없는 것으로 스파크 풀을 통해 확인했습니다. 마이닝 풀에서 자산 반환. 이것은 말이 되지 않습니다.
2) 2건의 비정상적인 이체가 발생한 후 1~2일 이내에 해당 거래소 주소에서 코인 출금 요청이 폭주하여 사용자들에 의해 5,000ETH 이상 출금된 것으로 집계됨.
3) 0xcdd6a2b로 시작하는 주소에는 아직 16,810 ETH의 잔고가 남아있고, 어둠 속에 숨어있던 해커들은 더 이상의 악행을 막은 것 같은데, 합의에 이른 것일까?
이 시점에서 상황은 점점 더 흥미롭고 혼란스러워지고 있습니다.
보조 제목
피해자 교환은 누구입니까?
마지막 기사는 우리의 기술적 분석과 추론일 뿐이므로 사실이든 아니든 우리의 원래 아이디어에서 0xcdd6a2b로 시작하는 주소는 우리와 연락할 방법을 찾거나 항상 Spark Pool과 Ethermine에 연락해야 합니다. , 패키징 마이닝 풀. 자금을 요청합시다. 그러나 피해자 거래소는 지금까지 아무런 단서도 밝히지 않았습니다.
0xcdd6a2b 주소와 연결된 0x12d8012 및 0xe87fda7로 시작하는 주소로 시작할 수밖에 없었습니다. 드디어 0xcdd6a2b로 시작하는 주소가 Good Cycle이라는 작은 한국 거래소에 속해 있음을 알게 되었습니다.
이미지 설명
(굿사이클 거래소 입금 주소 및 온체인 핫월렛 집계 주소)
굿사이클 관계자들에 따르면, 이것은 5월 25일에 막 서비스를 시작한 한국의 작은 P2P 거래소입니다. 반달 전 출시 이후 이 거래소는 6,151명의 사용자, 6,399건의 거래, 총 거래량 63,187.9674 ETH를 기록했습니다. 인기가 많은 이유는 참여 문턱이 낮아 최소 $100만 있으면 참여가 가능하고 참여 후 높은 투자수익률을 얻을 수 있기 때문입니다.
따라서 해커가 치밀하게 계획한 협박 공격 음모는 성공할 확률이 높습니다.
따라서 해커는 비교적 쉽게 서버 시스템에 대한 몸값 공격을 수행할 수 있습니다.
따라서 프로젝트 당사자는 막대한 자산 손실을 입은 후에도 여전히 무관심하게 "인내"합니다.
따라서 진실을 모르고 계속해서 투자와 부자가 되는 꿈을 꾸는 사용자가 있습니다.
따라서 해커가 치밀하게 계획한 협박 공격 음모는 성공할 확률이 높습니다.
폰지 사기 설계자의 관점에서 모든 것을 돌아보자:3700만 위안의 손실은 시작이 좋지 않은 것으로 간주할 수 있습니다.좋은 전략은 해커의 갈취 협상을 받아들이거나 사실을 은폐하는 것입니다.
하지만 프로젝트 팀이 전혀 예상하지 못한 것은 진실을 밝히려는 화폐계의 탐정 코인홈즈(www.coinholmes.com)와 그 배후의 최고 블록체인 보안팀인 펙쉴드를 만났다는 점이다.
이미지 설명
보조 제목
Good Cycle이 해커에 의해 협박당할 가능성 분석:
위에서 추측한 것처럼 해커의 공갈 공격 프로세스가 완료되었을 가능성이 높으며, 웹 사이트의 코드 허점도 업그레이드되었으므로 이 공격의 가능성을 재현하기 위해 계속해서 기술적인 추론을 사용할 수밖에 없습니다. Gua의 기술 논리는 다음과 같습니다.
1) 가능한 공격 방법 중 하나 : 굿사이클에 가입 시 사용자의 모든 정보는 HTTP를 사용하여 평문으로 업로드되어 가로채기 도구에 의해 쉽게 가로챌 수 있습니다. 해커, 해커는 사용자의 계정에 로그인하여 현금을 인출할 수 있습니다. 굿사이클은 로그인 및 현금 인출 시 계정에 대한 2차 인증을 수행하지 않아 자산 손실이 발생하기 때문입니다.
1) 가능한 공격 방법 중 하나 : 굿사이클에 가입 시 사용자의 모든 정보는 HTTP를 사용하여 평문으로 업로드되어 가로채기 도구에 의해 쉽게 가로챌 수 있습니다. 해커, 해커는 사용자의 계정에 로그인하여 현금을 인출할 수 있습니다. 굿사이클은 로그인 및 현금 인출 시 계정에 대한 2차 인증을 수행하지 않아 자산 손실이 발생하기 때문입니다.
이미지 설명
3) 세 번째 가능한 공격 방법: 해커는 사용자의 계정 암호를 획득한 후 코드의 암호화 방식에 따라 출금 요청 전송에 필요한 각종 요청 헤더를 획득하여 직접 출금 요청을 전송하고 출금 주소를 자신의 계정으로 변경할 수 있습니다. 사용자의 계정을 공격하기 위해 자신의 주소.
3) 세 번째 가능한 공격 방법: 해커는 사용자의 계정 암호를 획득한 후 코드의 암호화 방식에 따라 출금 요청 전송에 필요한 각종 요청 헤더를 획득하여 직접 출금 요청을 전송하고 출금 주소를 자신의 계정으로 변경할 수 있습니다. 사용자의 계정을 공격하기 위해 자신의 주소.
발문
발문
우리가 추정하는 해커 GasPrice 공격이 성공했는지 아니면 다른 이유가 있는지. 언론, 대중, 특히 관련된 사용자는 설명이 필요합니다. 누가 3,700만 위안의 손실을 부담할까요?
분명히, 여전히 어둠 속에 숨어 있고, 나타나기를 꺼리는 프로젝트 당사자들에게는 나름의 계산이 있습니다.
그러나 어쨌든 폰지 계획의 특성을 가진 그러한 프로젝트는 조만간 뇌우를 겪을 것입니다. PeckShield 보안 팀은 PlusToken, TokenStore 및 EOS 생태계를 포함하여 수십 개의 유사한 자산 관리 지갑 사기를 폭로했으며 모두 이 점을 확인합니다.
프로젝트 측 입장에서는 이제 일어서서 자신의 실수를 인정하고, 마이닝 풀 측에 도움을 구하고, 투자한 사용자의 자산을 돌려주는 것이 최선의 선택입니다. 눈덩이처럼 불어나는 사용자 Fomo의 지원에 의존하면 죽음을 지연시킬 뿐이며 조만간 법적 재판에 직면하게 될 것이기 때문에 문제가 악화될 것이라고 믿습니다.
유념해야 할 점은 사용자의 손실을 줄이기 위해 두 개의 패키징 마이닝풀에 연락을 했다는 점입니다. 비정상 소득은 균등하게 분배되며 프로젝트 당사자가 손실을 복구하는 데 남은 시간은 길지 않습니다.
친근한 알림: PeckShield는 현재 이 기사에 공개된 것보다 더 많은 정보를 보유하고 있으며 블록체인 산업이 가져야 할 정의를 유지하기 위해 한국 경찰과 협상을 시도하고 있습니다.
