Se identificó la entidad detrás de las misteriosas tarifas de transacción de Ethereum de $ 5 millones

La entidad que estaba detrás de las misteriosas tarifas de transacción de Ethereum de $ 5 millones que desconcertó a la comunidad de criptomonedas la semana pasada aparentemente ha sido identificada como un intercambio de criptomonedas peer-to-peer de Corea del Sur poco conocido.

El intercambio de criptomonedas, Good Cycle, fue identificado por primera vez por la empresa de análisis y seguridad blockchain PeckShield, que señaló en Twitter que "parece ser un proyecto del esquema Ponzi". PeckShield señaló que su investigación encontró varias fallas de seguridad con el proyecto, incluido el uso de HTTP en lugar de HTTPS, que podría haber sido pirateado.

Actualización: Hemos identificado a la víctima, un pequeño intercambio P2P en Corea llamado Good Cycle, que parece ser un proyecto del esquema Ponzi. Nuestra investigación encontró que su seguridad es realmente deficiente, por ejemplo, usando HTTP en lugar de HTTPS, y podría ser fácilmente hackeada.

– PeckShield Inc. (@peckshield) 16 de junio de 2020

En su sitio web, Good Cycle ha publicado un aviso que revela que sufrió ataques "repetidos". Ahora se cree que la dirección que envió las transacciones pagando millones en tarifas de gas pertenece al intercambio de criptomonedas. Como se informó, ha enviado transacciones a los grupos de minería que facilitan las transacciones, Ethermine y SparkPool.

En estas transacciones, realizadas poco después de que la dirección movió la mayoría de sus fondos restantes a una nueva dirección en la red Ethereum, agregó un mensaje que decía "Soy el remitente", presumiblemente en un intento de recuperar sus fondos.

<! –

->

La cuenta misteriosa acaba de vaciar todo el ETH a una cuenta nueva. Y envió transacciones a @etherchain_org y @sparkpool_eth 👀 pic.twitter.com/Y150EVqlCB

– Alex Manuskin (@amanusk_) 17 de junio de 2020

Después de minar las transacciones, ambos grupos de minería establecen una fecha límite para esperar el contacto antes de distribuir los fondos entre sus mineros. La fecha límite de Ethermine ya pasó y los fondos se distribuyeron, pero el mensaje se envió antes de que expirara la fecha límite de SparkPool.

Si bien no está claro cuál será el movimiento de SparkPool, el grupo de minería Ethereum ha estado en esta situación antes. Como CryptoGlobe informó el año pasado, extrajo una transacción con $ 300,000 en tarifas de transacción adjuntas, y terminó dividiendo los fondos con el usuario después de ser contactado.

Vale la pena señalar que aún no está claro si Good Cycle fue pirateado o si ha sido atacado en un intento de chantaje. PeckShield inicialmente teorizó que los piratas informáticos utilizaron un esquema de phishing para obtener acceso a sus billeteras, pero no pudieron retirarse directamente a una billetera que controlaban. En cambio, simplemente trasladaron fondos a direcciones de la lista blanca en un intento de obtener un rescate del intercambio antes de "quemar" todo.

Imagen destacada a través de Pixabay.