Një portofol Ethereum që kishte qenë i papunë që nga lansimi i rrjetit në 2015 lëvizi 4.6 milionë dollarë këtë javë. Portofoli është 11 vjeç, dhe aktiviteti i tij i papritur tërhoqi vëmendjen automatike pothuajse menjëherë.
Botet e shënuan adresën sapo ajo u aktivizua. Brenda minutash, ato vendosën adresa të ngjashme në historikun e transaksioneve të portofolit — një skemë e krijuar për të mashtruar pronarin që të dërgojë fonde në një varg pothuajse identik.
Pronari i dërgoi paratë në adresën e saktë gjithsesi. Përpjekja për mashtrim dështoi.
Një garë e matur në minuta
Mekanika këtu nuk është e komplikuar, gjë që i bën ata që ia vlen t'i vëzhgosh. Një portofol i vjetër që zgjohet është një ngjarje publike. Kushdo që vëzhgon zinxhirin sheh transaksionin hyrës, dhe botet mund të gjenerojnë adresa të ngjashme dhe t'i injektojnë ato në historikun e dukshëm përpara se pronari të ketë mbaruar së shkruari destinacionin.
Në këtë rast, adresat e ngjashme ishin vendosur brenda minutash nga zgjimi i portofolit. Ky është dritarja me të cilën po punonin sulmuesit: periudha e shkurtër midis "kjo adresë është e gjallë" dhe "kjo adresë është gati të dërgojë".
Pse portofolat e vjetra tërheqin botet
Një portofol i fjetur që nga 2015 është një lloj i njohur objektivi. Pronari ka të ngjarë të punojë me mjete dhe zakone nga një epokë tjetër e Ethereum, dhe mund të mos i kontrollojë vargjet e adresave kundrejt një liste të njohur të mirë në të njëjtën mënyrë si një përdorues më i praktikuar. Boteve nuk u duhet që pronari të jetë i pakujdesshëm — thjesht mjaftueshëm i ngadaltë që një vështrim të bjerë në rreshtin e gabuar.
Truku i adresave të ngjashme varet pikërisht nga kjo. Adresat janë të gjata, karakteret e para dhe të fundit janë ato që njerëzit lexojnë në të vërtetë, dhe një adresë e gjeneruar mund t'i përputhë të dyja ndërsa ndryshon në mes.
Transferta që kaloi
Pronari e bëri saktë. 4.6 milionë dollarët shkuan në destinacionin e synuar, dhe adresat e vendosura nuk mblodhën asgjë.
Ky është rezultati, por është gjithashtu afër përjashtimit. Skema ishte aktive përpara transfertës, dhe e vetmja gjë që qëndronte midis fondeve dhe një adrese të ngjashme ishte verifikimi i vetë pronarit.
Çfarë mbetet e hapur
Ajo që nuk është e qartë nga informacioni i disponueshëm është nëse pronari i portofolit i vuri re adresat e ngjashme fare, apo thjesht e bëri adresën saktë pa i parë ato. Përgjigja ka rëndësi për këdo që mban një adresë të fjetur prej kohësh: botet po i vëzhgojnë edhe ato portofola, dhe nuk kanë nevojë që pronari të bëjë një gabim dy herë.
