b9数字交易所(10668ETH手续费事件“破案”：韩国山寨交易所Good Cycle向星火矿池“坦白身份”)

日期：2023年04月19日 09:28 浏览量：1

上周以太坊链上连续发生三起天价手续费转账，引来吃瓜群众的围观。

其中，0xcdd6a2b开头的神秘地址在两天内“挥霍”掉3700万元，创造了以太坊链上史上最高手续费记录。

打包这三笔交易的矿池分别为Ethermine矿池、鱼池和星火矿池，三家矿池在注意到这笔异常转帐时都及时给出了解决方案：

因为交易发送方未在给定时间内主动联系，Ethermine矿池已决定向其矿工分配10668 ETH（价值240万美元）的交易费；
鱼池称因为该笔交易是黑客攻击所致，所以决定将费用退还给交易发送方Mining Pool Hub；
而一直等待“失主”的星火矿池也按照之前的承诺在今天（6月17日）下午3:30分将该笔手续费（10668 ETH）分配给当日在星火提交算力的以太坊矿工。

6月16日，PeckShield安全团队旗下可视化资产追踪平台CoinHolmes基于已有的超7000万+地址标签，迅速定位到0xcdd6a2b开头的地址所属为某一交易所热钱包，而且发生两次异常转账的原因很可能是其遭遇了一次黑客精心策划的GasPrice勒索攻击。

今日（6月17日）下午，真相终于浮出水面。

Odaily星球日报通过查询链上数据发现，6月17日下午2点左右，在星火矿池即将向矿工们平分手续费的前一个半小时左右，韩国交易所Good Cycle向星火矿池发送了一条”I am the sender“的消息，自认天价手续费转账交易的发送方，暗示星火矿池退还手续费。

据了解，Good Cycle是一家主打理财庞氏骗局的交易所。Good Cycle交易所网站基于HTTP协议，并未支持HTTPS加密协议访问，因此各种敏感信息皆以明文传输，很容易被黑客轻而易举实施钓鱼、中间人劫持等攻击。

而星火矿池早在6月16日就已发布公告宣布10668枚ETH「异常转帐手续费」将分配给矿工，在此之前，发送方并未联系过星火矿池。

6月17日下午3:30分，星火矿池按照此前的承诺开始向以太坊矿工派发手续费，不少矿工还在群里晒钱包余额截图，调侃“星火发红包了”。

另外我们还注意到，Good Cycle已将全部资产从之前的地址（0xcdd6a2b9dd3e386c8cd4a7ada5cab2f1c561182d）转入到一个新地址（0x5a0b54d5dc17e0aadc383d2db43b0a0d3e029c4c），现在以0xcdd6a2b开头的老地址仅剩0.01枚ETH，新地址正在慢慢转入ETH。