Em uma reviravolta desconcertante, uma transação incomum de Bitcoin chamou a atenção da comunidade de criptomoedas e do AntPool, um dos principais pools de mineração. Um usuário inadvertidamente pagou impressionantes US$ 3 milhões em taxas de transação pelo envio de US$ 2,1 milhões em Bitcoin. A transação, processada no bloco número 818.087, foi sinalizada pelo sistema de controle de risco da AntPool devido à exorbitante taxa do gás, que equivale a 83 BTC, e os recursos foram posteriormente congelados.
O incidente ocorreu quando um usuário, conhecido pelo nome X (anteriormente Twitter) “83_5BTC”, tentou transferir 139 BTC para uma nova carteira fria. Após a transferência, o usuário alegou que sua carteira havia sido hackeada, sugerindo que um script automatizado com cálculos de taxas incorretos poderia ser o responsável. Isso levou a uma análise pós-incidente por Mononaut, um desenvolvedor pseudônimo por trás do Mempool, que confirmou a afirmação do usuário assinando uma mensagem. Mononaut destacou a possibilidade de um comprometimento da segurança, indicando que os invasores poderiam ter empregado uma tática de substituição por taxa (RBF) para inflacionar as taxas de transação e acelerar o roubo de fundos. A análise apontou práticas fracas de segurança de carteira, como o uso de uma carteira de baixa entropia como uma carteira cerebral, como vulnerabilidades potenciais.
Em resposta ao incidente, a AntPool estabeleceu etapas para o proprietário original recuperar os fundos. O proprietário é obrigado a verificar sua identidade usando ferramentas de assinatura como Electrum ou Bitcoin Core com sua chave privada. Este processo deve ser concluído antes de 10 de dezembro para garantir que o legítimo proprietário possa recuperar os ativos.
O erro caro serve como um alerta para os usuários do Bitcoin, enfatizando a importância de medidas de segurança robustas e a necessidade de vigilância ao definir taxas de transação. Ele também mostra as medidas proativas tomadas por pools de mineração como o AntPool para monitorar e responder a atividades anormais no blockchain.