最近，以太坊网络在3天内出现了三次异常大额手续费转账。
最新一次异常数据显示，一个地址标签为MiningPoolHub的地址向0xe38开头地址发送3221枚ETH的交易中，交易费设置为2310ETH（约54万美元），该区块由F2Pool生成。
这是近期的第三起异常大额手续费转账。对此，成都链安对金色财经分析称：对于这个攻击事件，经过我们安全分析团队使用公司的拳头产品AML反系统的分析，第三笔2310ETH手续费交易的发起方为Mining Pool Hub的挖矿地址，该地址在今日存在一笔清空地址余额的交易中设置了高达0.11Ether（110000000Gwei）的Gas Price，在该笔交易中原地址持有的5531Ether中的3221Ether转向了0xe386e开头的地址，而高达2310Ether（0.11的gasprice乘以使用的21000gas）作为交易费用支付给打包交易的鱼池（F2Pool）地址。该交易的交易费异常的可能性较多，但该地址一次性将钱包余额转空，使得无法再次造成Gas的消耗，这并不符合“威胁”的攻击逻辑，所以我们认为与之前的疑似针对交易所的异常交易可能并不具有直接联系。
金色财经挖矿数据播报：BTC今日全网算力上涨2.27%:金色财经报道，据蜘蛛矿池数据显示：
BTC全网算力151.962EH/s，挖矿难度20.82T，目前区块高度668124，理论收益0.00000661/T/天。
ETH全网算力352.430TH/s，挖矿难度4484.95T，目前区块高度11747773，理论收益0.00588819/100MH/天。
BSV全网算力0.759EH/s，挖矿难度0.10T，目前区块高度672059，理论收益0.00118641/T/天。
BCH全网算力1.559EH/s，挖矿难度0.23，目前区块高度672371，理论收益0.00057723/T/天。[2021/1/29 14:17:44]
从链上交易可见目前该地址已恢复正常使用，私钥安全应该并未受到威胁，目前该地址也没有进一步的异常交易发生。并结合我们多次对钱包审计的经验来看，钱包受到黑客攻击的可能性较大，至于是不是被要挟缴纳赎金，这个只有分析被攻击方的内部数据、日志以及其他相关资料才能确定。
金色相对论 | 黄连金 ：联盟链和公链需要代币作为激励提高交易后的清算和结算的效率:本期金色相对论中，对于无币区块链和有币区块链各自的优势及各自应用场景，核聚链创始人、NULS 技术顾问黄连金表示，一般纯粹进行区块链底层技术的研究，没有涉及具体应用场景，可能不需要币。一个公司内部的私有链可能也不需要币来做区块链。但是很多无币区块链的应用场景应该可以用传统的分布式数据库技术就能够解决。大部分联盟链和公链的应用场景都是需要一个激励机制把利益的不同方或者社区凝聚在一起，需要一种原生的代币或者通证来提高交易后的清算和结算的效率，并且需要通证经济模型来支撑区块链应用场景的生态系统。
有人说联盟链不需要币，其实大部分联盟链的项目没有激励机制，没有通证就是一盘散沙。在联盟链里引进代币或者通证，其好处是在联盟链的去中心化或者多中心化的生态系统引进代币或者通证等于引进了一个基本的清算和结算和流通的机制。 这个可以很大程度减少流通和结算成本。比如开发者可以获得代币为联盟链的底层做开发，联盟链系统上的服务提供商可以接送代币作为报酬，服务消费者可以用代币来消费。一个没有代币的联盟链就缺乏原生的清算结算和流通的单位，整个生态系统的构成会比较困难。[2018/9/29]
根据我们的经验来看，交易异常的可能性主要可能是攻击者通过某种手段劫持交易设置GasPrice的相关操作，在交易签名之前，直接对GasPrice进行设置为异常值，进而生成合法的异常交易。
分析 | 金色盘面：ETH/BTC 走势分析:金色盘面综合分析：ETH/BTC作为BTC的对手盘，是以BTC为交易对的标的，在之前BTC调整过程中出现了不错的反弹走势，但在恐慌性走势中，同样难以幸免，而在BTC开启反弹模式的时候，他们必将承受更大压力。[2018/8/8]
值得一提的是，在此之前，两天内也出现了两笔异常。
6月10日17:47，在10237208高度以太坊出现一笔手续费高达10668.73185ETH、0xcdd6a2b开头的地址向0x12d8012开头的地址转了0.55枚ETH，该笔转账的打包矿池为星火矿池。
事件发生后，星火矿池市场负责人邱晓栋表示，已冻结手续费等失主协商。星火矿池在进一步研究事件，欢迎大家提供线索，星火矿池有妥善处理过类似问题的经历。接下来会有解决方案的，希望大家勿传谣勿造谣勿信谣。
分析 | 金色盘面：TRX反弹力度偏弱，延续性是关键:金色盘面分析师表示：TRX在突破下行趋势线后虽有上涨，但力度和空间明显要若于其他反弹币种，若要继续上涨，必须突破0.31美元附近阻力。[2018/8/4]
6月11日11:30，0xcdd6a2b开头的地址再一次向 0xe87fda7开头的地址转了350枚ETH，转账交易费同样高达10,668.73185个ETH，播报方为Ethermine矿池。矿池维护方Bitfly公司表示：“今天Ethermine矿池打包了该笔交易。这是一个意外。请交易发送方联系我们。“
针对“以太坊天价手续费转账”一事，以太坊创始人V神表示，“数百万美元的手续费实际上可能是勒索”。他的理论假设发送地址属于加密货币交易所，黑客捕获了交换密钥的部分访问权限。由于他们没有完整的密钥，因此不能撤回，但是可以以任何Gas价格发送无效的交易。从本质上讲，黑客利用了这一能力发送此类的交易，威胁将“烧毁”所有资金，除非得到赔偿。
金色财经现场报道 德勤高级经理：美国正度着眼于能够实现现代化的技术例如区块链:金色财经现场报道，今日2018 Coindesk共识会议正式在纽约开幕。在有关政府如何使用加密技术的圆桌讨论环节，德勤高级经理Wendy Henry表示，美国正着眼于能够实现现代化的技术。这些技术例如区块链技术，实际上可以作为连接的组织，人们必须弄清关于如何使用区块链技术。伊利诺州区块链业务联络的Jennifer O’RourkeLinux表示，区块链技术并非将房子烧毁一样的革命，而是提供政府目前已经提供了的服务的更好版本。疾病控制和预防中心的Tom Savel认为，区块链可以帮助疾病监测。作为一项企业服务，该技术可以帮助追踪携带特定疾病的人群和人口统计数据，并且区块链在药物分销方面也很有效。Deloitte Consulting的Wendy Henry认为，公用事业硬币将促进生态系统的经济发展。各国政府内部的改革将会发生。Inux基金会的Jamie E Smith表示，政府需要先了解什么是区块链，然后最终要围绕这项技术改革，并且政府终将参与比特币的加密货币挖掘的工作当中去。[2018/5/14]
OKEx首席研究员 William对金色财经分析指出：交易出现异常的原因一般有三种。
一是用户在转账时操作出问题，比如发生在去年3月的以太坊高额手续费事件；二是土豪用户故意为之，目的不详，或许仅仅是为了娱乐，在毕竟在大家看来2310 ETH的价格很高，但如果是六年前就开始持有这些ETH，其成本也仅仅只有600美元左右，当然这种情况发生的可能性比较低；三是通过这种方式用来，从目前看这种情况的可能性基本为0，因为涉及本次事件的是星火矿池，目前已经在积极联系转账发起人。
而对于“以太坊天价手续费转账”一事，PeckShield也分析认为，这可能是黑客向交易所发起的GasPrice勒索攻击，具体原因如下：1）某主体为交易所的地址被黑客以钓鱼等方式实施了攻击，其部分权限被黑客捕获，比如：服务器管理权限等；2）由于该交易所私钥存在多签验证等可能性，因此黑客尽管掌握了服务器账户权限，却无法完全控制私钥将巨额资产转给自己。3）但黑客却发现其已有权限可以向该地址授权的白名单转账，于是黑客才有可能在权限不齐的情况下，实现两次转账；4）不仅如此，黑客还发现其可以控制GasPrice权限，所以其拿不走这笔资产却可以想办法将其挥霍完；5）于是黑客发出两次异常转账，向该交易所发起了勒索。潜台词是如若交易所不通过其他方式给予黑客一定的赎金，黑客将会进一步把钱挥霍完（目前该地址还剩2.1万个ETH）；6）由于该交易所的服务器权限被控制，使得其无法正常使用私钥权限，故而眼睁睁看着账户钱被动了，却没办法将剩余的钱转出及时止损。
交易费用异常事件在以太坊上其实一直时有发生，并不是一个全新出现的问题。但在成都链安对链上交易费用的持续追踪分析中，该类事件最常见的原因往往是在手动构建交易中弄错费用单位或者位数等非安全因素。此次事件受到更多关注的原因主要是涉及疑似交易所地址。交易所在向用户执行提币时的交易费用控制一般都是高度自动化和专业化的。在此基础上我们认为交易所一般不太会犯这些“低级错误”。并根据我们平时的安全审计经验以及安全事件分析经验来看，这种GasPrice勒索“攻击”不常见。
对于交易所而言，如何避免此类事件呢？成都链安对金色财经表示：“根据我们对交易所做服务安全架构的经验来说，交易所在部署自己的冷热钱包服务时，一定要跟交易所的主体服务进行业务和数据的分离，并对提币充币等操作增加一定的审核机制。对于业务安全需要部署相应的业务安全风控系统来增加系统和业务的安全性。”
值得注意的是，为了解决最近屡次出现的以太坊网络巨额转账手续费问题，V神提出EIP1559这种能减少手动输入费用的提案可以减少此类情况发生。EIP1559是一个社区提案，旨在通过网络需求调整基本网络费用从而改变当前收费模式。当前收费模式允许用户发起交易后自主选择费用，这会导致网络繁忙时转账费用提高。据悉，EIP1559是旨在改变以太坊费用市场的提议，主要的变动涉及：1.目前1000万gas限额会被两个数值所取代，一个是“长期平均目标”（1000万），另一个是“每个区块的硬上限”（2000万）；2.交易需要支付一个基础费用（BASEFEE，它会被燃烧掉），该费用按区块进行调整，目标是确定一个value值，使得区块gas平均使用量保持在1000万左右。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。