在加密货币领域,偶尔会出现令人瞠目结舌的交易记录。其中,以太坊网络上发生的“天价手续费”事件尤为引人注目,其背后往往隐藏着安全漏洞、操作失误甚至是有组织的勒索攻击。

2020年6月的“GasPrice勒索攻击”

2020年6月,以太坊网络在三天内接连出现三笔异常交易,其支付的手续费远超正常水平,总计约570万美元。

  • 第一笔:转账金额仅130美元,却支付了约260万美元(当时约合10,668.73 ETH)的手续费。
  • 第二笔:转账金额为8.6万美元,同样支付了约260万美元的手续费。
  • 第三笔:支付了约50万美元的手续费。

当时,以太坊网络的推荐手续费仅为0.153美元左右,这些交易的异常程度不言而喻。

区块链安全公司PeckShield(派盾)对此进行了深入分析,提出了“GasPrice勒索攻击”的推测。他们认为,攻击者可能通过网络钓鱼等方式,获得了某家交易所的部分后台权限。这种权限可能允许攻击者向交易所的白名单地址发送资金,但无法直接将资金转入自己的账户。

于是,攻击者利用这一权限,发起交易并设置极高的Gas Price(手续费单价),从而在短时间内大量消耗交易所热钱包中的ETH作为手续费。其目的可能是以此作为要挟,向交易所勒索赎金。据推测,该交易所的服务器权限可能已被部分控制,导致其无法正常使用私钥来及时止损或转移剩余资金。

CoinHolmes团队的分析也支持这一推断,认为异常交易地址极有可能是某一交易所的热钱包地址。社区和imToken团队当时的猜测也集中在程序漏洞或黑客勒索上。

其他高额手续费事件

以太坊天价手续费事件回顾:从交易所疑似被盗到Gas勒索攻击

除了疑似勒索攻击,历史上因操作失误或机制漏洞导致的高额手续费事件也时有发生。

  • 2021年9月 Bitfinex “肥手指”错误:加密货币交易所Bitfinex在为一笔10万美元的USDT转账设置手续费时出现严重错误,意外支付了高达2400万美元的以太坊手续费。幸运的是,收到该笔手续费的矿工后来同意退还大部分费用。
  • 2022年10月 FTX Gas滥用事件:有用户利用了当时FTX交易所提供的免费提现机制,通过设置极高的Gas Limit来铸造XEN代币,导致FTX为此支付了超过81 ETH的Gas费用,这属于对交易所政策漏洞的利用。
  • 2018年11月 GasToken漏洞:以太坊上的GasToken代币曾存在一个关键漏洞,允许攻击者迫使那些对随机地址提款没有Gas使用限制的交易所,支付极高的交易费用,攻击者可能从中获利。

事件的影响与现状

这些天价手续费事件,无论原因为何,都暴露了中心化交易所在私钥管理、权限控制和风控流程上可能存在的薄弱环节。对于用户而言,它们也敲响了警钟:即便是大型平台,也可能因内部问题或外部攻击而蒙受巨大损失。

从以太坊网络本身的发展来看,高昂的Gas费曾是制约其发展的主要瓶颈之一。不过,随着2022年9月的“合并”(The Merge)转向权益证明(PoS),以及2024年3月的“Dencun”升级引入Proto-Danksharding等扩容技术,以太坊主网的交易费用已大幅下降。同时,Layer 2扩容方案(如Arbitrum、Optimism、Base等)的普及,也使得大多数日常交易能以极低的成本进行,昔日因网络拥堵而频现天价Gas费的情景已不多见。

尽管如此,安全永远是动态的挑战。对于交易所和项目方而言,完善的安全审计、严格的权限管理和实时的异常监控至关重要。对于普通用户,选择信誉良好、安全措施完善的平台,并妥善保管自己的资产,是不变的准则。

文中在售平台信息随各交易所上下架动态变化,请以交易所官方公告为准。