在加密貨幣領域，偶爾會出現令人瞠目結舌的交易記錄。其中，以太坊網絡上發生的“天價手續費”事件尤為引人注目，其背後往往隱藏着安全漏洞、操作失誤甚至是有組織的勒索攻擊。
2020年6月的“GasPrice勒索攻擊”
2020年6月，以太坊網絡在三天內接連出現三筆異常交易，其支付的手續費遠超正常水平，總計約570萬美元。
- 第一筆：轉賬金額僅130美元，卻支付了約260萬美元（當時約合10,668.73 ETH）的手續費。
- 第二筆：轉賬金額為8.6萬美元，同樣支付了約260萬美元的手續費。
- 第三筆：支付了約50萬美元的手續費。
當時，以太坊網絡的推薦手續費僅為0.153美元左右，這些交易的異常程度不言而喻。
區塊鏈安全公司PeckShield（派盾）對此進行了深入分析，提出了“GasPrice勒索攻擊”的推測。他們認為，攻擊者可能通過網絡釣魚等方式，獲得了某家交易所的部分後台權限。這種權限可能允許攻擊者向交易所的白名單地址發送資金，但無法直接將資金轉入自己的賬户。
於是，攻擊者利用這一權限，發起交易並設置極高的Gas Price（手續費單價），從而在短時間內大量消耗交易所熱錢包中的ETH作為手續費。其目的可能是以此作為要挾，向交易所勒索贖金。據推測，該交易所的服務器權限可能已被部分控制，導致其無法正常使用私鑰來及時止損或轉移剩餘資金。
CoinHolmes團隊的分析也支持這一推斷，認為異常交易地址極有可能是某一交易所的熱錢包地址。社區和imToken團隊當時的猜測也集中在程序漏洞或黑客勒索上。
其他高額手續費事件
除了疑似勒索攻擊，歷史上因操作失誤或機制漏洞導致的高額手續費事件也時有發生。
- 2021年9月 Bitfinex “肥手指”錯誤：加密貨幣交易所Bitfinex在為一筆10萬美元的USDT轉賬設置手續費時出現嚴重錯誤，意外支付了高達2400萬美元的以太坊手續費。幸運的是，收到該筆手續費的礦工後來同意退還大部分費用。
- 2022年10月 FTX Gas濫用事件：有用户利用了當時FTX交易所提供的免費提現機制，通過設置極高的Gas Limit來鑄造XEN代幣，導致FTX為此支付了超過81 ETH的Gas費用，這屬於對交易所政策漏洞的利用。
- 2018年11月 GasToken漏洞：以太坊上的GasToken代幣曾存在一個關鍵漏洞，允許攻擊者迫使那些對隨機地址提款沒有Gas使用限制的交易所，支付極高的交易費用，攻擊者可能從中獲利。
事件的影響與現狀
這些天價手續費事件，無論原因為何，都暴露了中心化交易所在私鑰管理、權限控制和風控流程上可能存在的薄弱環節。對於用户而言，它們也敲響了警鐘：即便是大型平台，也可能因內部問題或外部攻擊而蒙受巨大損失。
從以太坊網絡本身的發展來看，高昂的Gas費曾是制約其發展的主要瓶頸之一。不過，隨着2022年9月的“合併”（The Merge）轉向權益證明（PoS），以及2024年3月的“Dencun”升級引入Proto-Danksharding等擴容技術，以太坊主網的交易費用已大幅下降。同時，Layer 2擴容方案（如Arbitrum、Optimism、Base等）的普及，也使得大多數日常交易能以極低的成本進行，昔日因網絡擁堵而頻現天價Gas費的情景已不多見。
儘管如此，安全永遠是動態的挑戰。對於交易所和項目方而言，完善的安全審計、嚴格的權限管理和實時的異常監控至關重要。對於普通用户，選擇信譽良好、安全措施完善的平台，並妥善保管自己的資產，是不變的準則。
文中在售平台信息隨各交易所上下架動態變化，請以交易所官方公告為準。
