9月27日,據Etherscan顯示,Bitfinex交易所的一個主要錢包以7676.62ETH的Gas費用進行了一筆10萬美元USDT的轉賬,最終接收方為2019年從Bitfinex分拆出來的非托管交易所DeversiFi。這筆巨額礦工費隨后被不知名礦工轉至幣安交易所。
9月28日,事情得到一個圓滿的結局。經過Bitfinex和幣安及礦工交涉,以太坊區塊13307440顯示,礦工歸還了Bitfinex錢包昨晚誤操作而付出的7626ETH Gas費用,DeversiFi給礦工保留了50 ETH作為感謝費。
9月29日,DeversiFi發布了這一事件的完整報告。
發生了什么
UTC +1時間11.10.08 AM,用戶向DeversiFi存入10萬USDT。
這筆交易在 1 分鐘內得到確認......但這筆交易的交易費高達7,676 ETH(約2300 萬美元)
金色晨訊 | 6月6日隔夜重要動態一覽:21:00-7:00關鍵詞:Coinbase、MakerDAO、馬耳他、CME、灰度
1. Coinbase:6月2日故障是由于流量高峰導致服務延遲。
2. MakerDAO發起新執行投票以提高ETH債務上限。
3. 復旦大學陳文君:目前機構持有比特幣較少,暴漲暴跌對金融市場影響不大。
4. 因仍未獲得許可,馬耳他加密銀行Founders Bank削減籌資目標。
5. CME比特幣期貨6月合約收跌0.96%。
6. 數據:比特幣供應活躍度與比特幣盈利能力有關。
7. 灰度今年已購買價值1.1億美元的ETH。
8. 美國SEC凍結1200萬美元加密投資騙局的資產。
9. 莫斯科居民將使用區塊鏈系統對憲法修正案進行投票。[2020/6/6]
https://etherscan.io/tx/0x2c9931793876db33b1a9aad123ad4921dfb9cd5e59dbb78ce78f28717595
金色相對論丨《穩字當頭,帶你了解去中心化錢包的安全性》:今日17:00以“《穩字當頭,帶你了解去中心化錢包的安全性》”為主題的金色相對論將準時開始,本期金色相對論由金色財經內容總監主持,邀請到金色財經合伙人、火幣集團VP、慢霧科技合伙人、上海挖易CEO,帶大家一起了解去中心化錢包的安全性。詳情點擊原文鏈接或掃二維碼進群參與話題討論。[2020/4/7]
為什么發生
EthereumJS庫中的潛在問題,再加上在某些情況下和EIP-1559升級相關的gas費用變化,可能導致交易費用極高
又遇上Ledger硬件錢包有時可能以非人類可讀的方式顯示Gas費用,錯失用戶肉眼安全檢查
只有ETH數量非常大的錢包才會受到影響,其他用戶會看到交易失敗
DeversiFi做了什么
到UTC+1下午12:30:00,DeversiFi團隊意識到這個問題并開始了調查。
金色相對論 | Sharex創始人李剛強:STO就是ICO和IPO的妥協:在本期金色相對論中,Sharex創始人,Y Community Token Fund合伙人李剛強表示,在股權市場上,傳統資本市場主要依靠IPO的退出方式完全不能滿足投資人的訴求。IPO比例低,周期長,使得全球積累了超過70萬億美金的股權資產無法得到有效流通。STO的出現,對于區塊鏈最大的影響在于幫助區塊鏈由虛向實發展。在此之前,99%的區塊鏈項目都是早期項目或者說空氣項目,STO的出現,使得區塊鏈項目有了底層資產的支持,有了真實的估值依據。總結來說,STO就是ICO和IPO的妥協,是未來世界與過去世界為了達成平衡尋求的一種妥協方式。[2018/10/13]
很快確定了兩個主要關注點,開始積極測試,試圖重現和解釋錯誤交易是如何創建的。
與區塊鏈社區分享了一個解釋,注意到這個交易https://twitter.com/deversifi/status/1442487743922286594
分析 | 金色盤面:BTC期貨合約持倉變化:金色盤面綜合分析: 據OKEx數據顯示,目前做多賬戶60%,做空賬戶37%,多頭持倉比例28.59%,空頭持倉比例15.72%,從數據看,空頭持倉比例進一步降低。截至發稿時,季度BTC0928合約價格為6124美元,現貨價格為6189美元,貼水65美元,看空情緒較為明顯,請投資者注意做好風控。[2018/9/9]
到UTC + 1時間16:45,禁用Ledger用戶存款
到晚上,找到gas費用函數中可能的罪魁禍首,并著手實施改進
增加了額外的安全和健全性檢查,以確保與交易相關的gas費用不會超過不切實際的閾值,以防止用戶錯誤、極端網絡費用飆升,并作為防止任何未來編碼錯誤的額外保護層
向EthereumJs維護者提交問題,描述了EthereumJs庫中的缺陷
最后與Ledger團隊就測試期間發現的異常情況進行了溝通,這些異常情況可能會混淆任何以太坊交易的異常高額費用
金色財經現場報道 越南數字貨幣研究專家杜戰:區塊鏈保證了電子證書的真實性:金色財經現場報道,在2018東南亞區塊鏈創新峰會上,越南資深投資者數字貨幣研究專家杜戰表示,護照及證書的數字化防偽是一個較為難解決的問題,而區塊鏈可以解決電子證書的安全性,保證這些電子證書的真實性,為證書數字化未來發展鋪平道路。[2018/4/21]
在28/09/21 15:30 之前推出了安全改進和重開存款
追回資金
不知名礦工在13307440區塊打包的巨額Gas費,之后發現此礦工將挖到的ETH存入幣安,DeversiFi立刻聯系了幣安。
幣安同意將DeversiFi的電子郵件地址傳遞給礦工
UTC + 1時間20:36 ,收到礦工的電子郵件,達成安全返還資金的流程
一個小時內,礦工完成退款交易,共退款7626枚ETH
https://etherscan.io/tx/0x85294effd53126b3bfa9e7f655267e00ac1ae2ef76f4569644670bf5403637d6
背景知識
先回顧一下EIP-1559如何改變以太坊交易費用的處理方式。
EIP-1559交易由三部分組成:
基本費用 - 由網絡決定并銷毀
Max Fee Per Gas - 為獲得區塊打包而為每單位Gas支付的最大金額
Max Priority Fee - 用戶可選的、直接支付給礦工的小費
EIP-1559 交易包括這些新字段,稱為類型 2,而提供原始 Gas Price 字段的遺留交易仍受支持,稱為類型 0。我們不討論類型 1 發生了什么。
一個常見的誤解是EIP-1559交易完全消除了用戶為交易支付過高Gas費的可能性。但在優先費用和最高費用都設置得太高的情況下,無法防止意外多付。
詳細調查
DeversiFi是以太坊上用于DeFi的第2層協議,其擁有一個前端,提供一個簡單的界面來從各種錢包訪問協議,包括Metamask和Ledger。大約一個月前,DeversiFi更新了前端,以利用倫敦硬分叉激活提供的EIP-1559交易,用最新版本的以太坊庫并按照文檔實現了新功能。
Metamask在生成消息和簽名時執行了很多繁重的工作,但是對于Ledger等其他錢包,DeversiFi使用@ethereumjs/tx npm包(https://github.com/ethereumjs/ethereumjs-monorepo)自己生成交易。
具體來說,創建了一個EIP1559交易主體,在與Ledger錢包庫接口之前生成消息注入參數和費用,以提示用戶在他們的硬件設備上簽名。
處理固定精度和擴展數值范圍的庫在以太坊生態系統中很重要,因為智能合約可以返回高達 256位的數字。JavaScript本身無法處理導致截斷或浮點錯誤的精度。并非所有的大數字庫都支持浮點值,不幸的是,ethereumjs庫使用了BN (https://github.com/indutny/bn.js/),而BN也不支持。看起來這有些道理,因為Solidity不直接支持除整數以外的任何內容,但它確實將責任推給了任何集成其庫的人,也不使用十進制小數數值。
這是這個過程第一個出現問題的地方,特別是計算gas和優先費用然后轉換成一個大數字對象時。由于利用最近幾個區塊用于預測優先費用,因此計算結果可能是十進制小數型數值(MyCrypto的Tay已經警告一段時間了)
當生成的gas值為整數時,底層的ethereumjs庫代碼完美運行,但是當gas值為十進制小數數值時變得奇怪。以太坊庫代碼使用的 BN庫拋出一個錯誤,表明傳遞了一個無效值,但是由于該值首先被轉換為緩沖區,因此沒有觸發錯誤處理。
例如,傳遞值33974230439.550003將得到一個整數35624562649959629,可能比預期高六個數量級。
當這種錯誤的數字解釋發生時,它要么由于優先gas金額高于每個gas的最大費用而失敗,要么因為用戶在錢包中擁有的ETH數量幾乎總是不可能足夠高來支付這筆巨額的Gas費超支。
這意味著,除了遇到此問題的少數硬件錢包用戶,幾乎所有人都不會理解他們的交易失敗的原因。
在Ledger上簽署交易時,會向用戶顯示最高費用,以便他們驗證將要授權的交易。讓事情進一步惡化的因素是,當前Ledger將非常大的費用顯示為十六進制值。
在嘗試重現該問題時,DeversiFi遇到了如上所示的費用提示。在顯示該問題的示例交易中,B526167CF91FECE4 的十六進制值等于 13053145295991336164,這相當于13053145295991.336164 Gwei或 13.05 ETH的天文費用?。
如果此交易被接受(并且錢包中存在用于支付它的資金),用戶將簽署最高216,564 ETH 的費用。
DeversiFi懷疑區塊13307440是否可能就是這種情況,其中已支付的最高費用超過了授權的ETH費用2倍。
Tags:ETHGASDEVEEVERETH2幣ugas幣預估價值Web 3 DevelopmentEverReflect
自進入9月至當月中旬,NFT市場遇冷。各種NFT市場和流行系列的銷售都出現了大幅放緩。以CryptoPunks為例.
1900/1/1 0:00:001.SBF的造富效應有多強:研究了80個項目發現了這些SBF以及Alameda Research有哪些投資亮點,在今年投資了哪些項目,又有哪些項目已經發行代幣,哪些項目尚未發行.
1900/1/1 0:00:00Loot的熱度已經漸漸走下坡路,當財富效應逐漸褪去,冷靜之后,或許才是真正思考以及創造價值的時候。無論成功與否,這都是一場有趣的實驗,指引NFT前進的方向.
1900/1/1 0:00:00近年來,借著區塊鏈發展熱潮,一些以區塊鏈為幌子的虛擬貨幣違法行為應運而生,“殺豬盤”“割韭菜”“傳銷”“洗錢”等套路屢見不鮮.
1900/1/1 0:00:00Layer2 分類 二層擴容主要有三種方案:Plasma、Rollup 和 Validium。根據數據存儲位置可分為鏈下數據和鏈上數據,前者包括 Plasma 和 Validium,后者為 Ro.
1900/1/1 0:00:00過去的兩個月里每當談論到社區協作的話題,我都會給大家講 BanklessDAO,推薦大家去圍觀、學習、參與。在我看來,僅僅成立4個多月的BanklessDAO已經是社區協作的一個優秀樣本.
1900/1/1 0:00:00