9月27日，据Etherscan显示，Bitfinex交易所的一个主要钱包以7676.62ETH的Gas费用进行了一笔10万美元USDT的转账，最终接收方为2019年从Bitfinex分拆出来的非托管交易所DeversiFi。这笔巨额矿工费随后被不知名矿工转至币安交易所。
9月28日，事情得到一个圆满的结局。经过Bitfinex和币安及矿工交涉，以太坊区块13307440显示，矿工归还了Bitfinex钱包昨晚误操作而付出的7626ETH Gas费用，DeversiFi给矿工保留了50 ETH作为感谢费。
9月29日，DeversiFi发布了这一事件的完整报告。
发生了什么
UTC +1时间11.10.08 AM，用户向DeversiFi存入10万USDT。
这笔交易在 1 分钟内得到确认......但这笔交易的交易费高达7,676 ETH（约2300 万美元）
金色午报 | 12月27日午间重要动态一览:7:00-12:00关键词：比特币市值
1.比特币市值最高点突破5000亿美元；
2.Terry加入BK Capital出任BK Capital负责人；
3.近六成受访专家预测比特币牛市将至少持续到2021年下半年；
4.雪崩协议创始人：算法稳定币锚定点不一定是1美元；
5.Kraken业务开发总监：比特币将打破常规进入超级周期。[2020/12/27 16:39:00]
https://etherscan.io/tx/0x2c9931793876db33b1a9aad123ad4921dfb9cd5e59dbb78ce78f28717595
为什么发生
EthereumJS库中的潜在问题，再加上在某些情况下和EIP-1559升级相关的gas费用变化，可能导致交易费用极高
又遇上Ledger硬件钱包有时可能以非人类可读的方式显示Gas费用，错失用户肉眼安全检查
金色财经挖矿数据播报 | ETH今日全网算力上涨4.70%:金色财经报道，据蜘蛛矿池数据显示：
BTC全网算力114.035EH/s，挖矿难度17.35T，目前区块高度640499，理论收益0.00000841/T/天。
ETH全网算力189.989TH/s，挖矿难度2467.27T，目前区块高度10519304，理论收益0.01017005/100MH/天。
BSV全网算力1.950EH/s，挖矿难度0.29T，目前区块高度645001，理论收益0.00046160/T/天。
BCH全网算力2.760EH/s，挖矿难度0.37T，目前区块高度645252，理论收益0.00032609/T/天。[2020/7/24]
只有ETH数量非常大的钱包才会受到影响，其他用户会看到交易失败
DeversiFi做了什么
到UTC+1下午12:30:00，DeversiFi团队意识到这个问题并开始了调查。
金色财经合约行情分析 | BTC在9000美元上方盘整，保持低波动:据火币BTC永续合约行情显示，截至今日18:00（GMT+8），BTC价格暂报9115美元（+0.61%），20:00（GMT+8）结算资金费率为0.010000%。
BTC今日处于下跌后的低位盘整状态。根据火币交割合约数据，BTC当季合约成交额稳定，持仓量出现下降，精英多头占比稳定，当季合约溢价稳定。BTC目前在9000美元上方盘整，市场人气在价格下跌后进一步受到打压，BTC仍保持低波动率，操作难度大。
USDT于火币全球站OTC的报价为6.95元，溢价率为-0.67%。[2020/7/17]
很快确定了两个主要关注点，开始积极测试，试图重现和解释错误交易是如何创建的。
与区块链社区分享了一个解释，注意到这个交易https://twitter.com/deversifi/status/1442487743922286594
到UTC + 1时间16:45，禁用Ledger用户存款
金色财经合约行情分析丨BTC再次出现下跌后 部分主流币出现反弹:据火币BTC永续合约行情显示，截至今日18:00（GMT+8），BTC价格暂报9152美元（-1.41%），20:00（GMT+8）结算资金费率为0.010000%。
昨日BTC在22点出现一波下跌，最低至8930美元，市场情绪再次受到一定打压。根据火币交割合约数据，BTC当季合约成交额较昨日大幅增长，持仓量减少，精英多头占比稳定，当季合约基差率稳定。BTC目前在9000美元附近震荡，部分主流币价格出现一定反弹。
USDT于火币全球站OTC的报价为7.01元，溢价率为-0.86%。[2020/7/3]
到晚上，找到gas费用函数中可能的罪魁祸首，并着手实施改进
增加了额外的安全和健全性检查，以确保与交易相关的gas费用不会超过不切实际的阈值，以防止用户错误、极端网络费用飙升，并作为防止任何未来编码错误的额外保护层
向EthereumJs维护者提交问题，描述了EthereumJs库中的缺陷
金色晚报 | 4月1日晚间重要动态一览:12:00-21:00关键词：工商银行、云南、陕西、GitHub
1. ： 运用大数据、区块链、AI等前沿技术推动城市管理创新；
2. 工商银行加快区块链技术在金融领域的研发应用；
3. 云南人民政府新闻办公室：全力推行区块链发票；
4. 陕西：推动区块链等新技术与“一带一路”沿线国家合作
5. 2020年区块链行业人才供给现状分析 年轻高学历人才是主力军；
6. GitHub计划将大量开源代码以胶卷形式存储在挪威冰山矿洞中
7. Tether首席技术官：稳定币可以为DeFi注入流动性和稳定性；
8. 媒体：韩国监管机构或禁止DeFi平台；
9. 浙商银行：已有1项区块链专利授权 区块链应用不涉及数字货币。[2020/4/1]
最后与Ledger团队就测试期间发现的异常情况进行了沟通，这些异常情况可能会混淆任何以太坊交易的异常高额费用
在28/09/21 15:30 之前推出了安全改进和重开存款
追回资金
不知名矿工在13307440区块打包的巨额Gas费，之后发现此矿工将挖到的ETH存入币安，DeversiFi立刻联系了币安。
币安同意将DeversiFi的电子邮件地址传递给矿工
UTC + 1时间20:36 ，收到矿工的电子邮件，达成安全返还资金的流程
一个小时内，矿工完成退款交易，共退款7626枚ETH
https://etherscan.io/tx/0x85294effd53126b3bfa9e7f655267e00ac1ae2ef76f4569644670bf5403637d6
背景知识
先回顾一下EIP-1559如何改变以太坊交易费用的处理方式。
EIP-1559交易由三部分组成：
基本费用 - 由网络决定并销毁
Max Fee Per Gas - 为获得区块打包而为每单位Gas支付的最大金额
Max Priority Fee - 用户可选的、直接支付给矿工的小费
EIP-1559 交易包括这些新字段，称为类型 2，而提供原始 Gas Price 字段的遗留交易仍受支持，称为类型 0。我们不讨论类型 1 发生了什么。
一个常见的误解是EIP-1559交易完全消除了用户为交易支付过高Gas费的可能性。但在优先费用和最高费用都设置得太高的情况下，无法防止意外多付。
详细调查
DeversiFi是以太坊上用于DeFi的第2层协议，其拥有一个前端，提供一个简单的界面来从各种钱包访问协议，包括Metamask和Ledger。大约一个月前，DeversiFi更新了前端，以利用伦敦硬分叉激活提供的EIP-1559交易，用最新版本的以太坊库并按照文档实现了新功能。
Metamask在生成消息和签名时执行了很多繁重的工作，但是对于Ledger等其他钱包，DeversiFi使用/img/202281293559/0.jpg">
如果此交易被接受（并且钱包中存在用于支付它的资金），用户将签署最高216,564 ETH 的费用。
DeversiFi怀疑区块13307440是否可能就是这种情况，其中已支付的最高费用超过了授权的ETH费用2倍。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。