Drame de frais Bitcoin impensable, 3 millions de dollars perdus dans une présumée attaque

Un utilisateur de Bitcoin a affirmé être la victime d'un piratage, conduisant à des frais de transaction records de plus de 3 millions de dollars. Cet incident, qui a attiré une attention considérable, implique des frais inhabituellement élevés de 83,65 BTC (environ 3,1 millions de dollars) payés pour une seule transaction Bitcoin.

Le déroulement d'un événement sans précédent

La séquence d'événements s'est déroulée la semaine dernière lorsqu'une transaction Bitcoin a été traitée avec des frais anormalement élevés, établissant un nouveau record en termes de valeur en dollars américains. Ces frais ont surpassé le précédent frais le plus élevé d'environ 500 000 dollars payés en septembre. La communauté Bitcoin a été ébranlée lorsque la victime alléguée, utilisant le nom d'utilisateur Twitter « @83_5BTC », cohérent avec le montant des frais, a affirmé que ses fonds avaient été utilisés sans son consentement.

Le compte de la victime décrit un scénario angoissant : lors du transfert de 139 BTC vers un nouveau portefeuille froid, les fonds ont été immédiatement détournés vers une autre adresse, avec 55,77 BTC (2,1 millions de dollars) transférés mais accompagnés de frais de 83,65 BTC. Le solde initial avant la transaction était de 139,42 BTC, évalué à environ 5,2 millions de dollars.

Vérification et théories autour des frais élevés

Pour établir sa légitimité, 83_5BTC a signé un message depuis l'adresse Bitcoin en question, affirmant la propriété des fonds. Cette signature a ensuite été vérifiée par Mononaut, un développeur pseudonyme derrière l'explorateur Bitcoin Mempool, et Jameson Lopp, cofondateur et CTO de Casa. Cependant, Mononaut a soulevé des préoccupations selon lesquelles si le portefeuille avait été compromis, la signature aurait également pu être faite par un attaquant.

La transaction a été confirmée par AntPool dans le bloc 818 087, selon l'explorateur de blockchain Blockchair. Comparativement, le précédent record de frais en septembre, identifié comme une erreur par le fournisseur de services crypto Paxos, a été remboursé par F2Pool, le mineur qui l'a traitée. Il reste incertain si AntPool acceptera une résolution similaire, surtout compte tenu de la nécessité d'une vérification supplémentaire de l'identité de la victime.

Le membre de la communauté « niftydev » a affirmé connaître la personne derrière le compte 83_5BTC, affirmant leur propriété des fonds. Mononaut a suggéré que les frais élevés pourraient être le résultat d'un portefeuille à faible entropie, qui est vulnérable au piratage en raison d'un manque de randomisation lors de sa création. La rapidité de la transaction et les frais spécifiques de 60 % du montant total volé indiquent un script automatisé conçu pour payer des frais élevés afin de devancer les concurrents dans le vol de fonds depuis de telles adresses vulnérables.

Implications et leçons tirées de l'incident

Cet incident établit non seulement un précédent en termes d'ampleur des frais de transaction en Bitcoin, mais met également en lumière des préoccupations critiques en matière de sécurité. Le concept d'un portefeuille à faible entropie susceptible d'être piraté est un rappel saisissant pour les utilisateurs de s'assurer de mesures de sécurité robustes, en particulier pour les grosses sommes. L'utilisation de portefeuilles multisignatures (multisig) est recommandée pour renforcer la sécurité.

De plus, la réponse de la communauté et les mécanismes de vérification soulignent les défis persistants dans l'établissement de la propriété et l'authentification des transactions dans la nature décentralisée et anonyme de la technologie blockchain. Bien que la blockchain fournisse un registre transparent et immuable, ces cas révèlent les complexités de la résolution des différends et des erreurs.