DEX:以太坊网络连续三天出现大额手续费异常转账事件分析_比特币历史走势图

最近，以太坊网络在3天内出现了三次异常大额手续费转账。根据链上数据显示，最近一笔大额手续费的交易是由一个地址标签为MiningPoolHub的地址向0xe38开头的地址发送3221枚ETH，这一笔交易的交易费高达2310ETH。根据链上数据显示，包含这个异常手续费交易的区块是由F2Pool打包生成的。交易具体情况如下图所示：

根据成都链安威胁情报系统的报警信息显示，这是近期的第三起异常大额手续费交易。对于这几起异常大额手续交易，经过成都链安·安全实验室分析团队使用公司拳头产品Beosin-AML进行分析，第三笔2310ETH手续费交易的发起方为MiningPoolHub的挖矿地址，该地址在今日一笔清空地址余额的交易中设置了高达0.11Ether的GasPrice，在该笔交易中原地址持有的5531Ether中的3221Ether转向了0xe386e开头的地址，剩余的高达2310Ether作为交易费用支付给打包交易的鱼池地址。这笔交易的交易费异常的可能性较多，但一次性将钱包余额转空，使得没有余额再用于Gas的消耗，这并不符合『威胁』的攻击逻辑，所以我们认为与之前出现的2笔疑似针对交易所的异常交易可能并不存在直接联系。从链上交易数据可见目前该地址已恢复正常使用，由此可以知道其私钥安全应该并未受到威胁，目前该地址也没有进一步的异常交易发生。

Rabby Wallet新增支持以太坊、Arbitrum和Gnosis测试网:7月26日消息，由DeBank推出的浏览器插件钱包Rabby Wallet新增支持以太坊Goerli、Arbitrum Goerli和Gnosis Chiado测试网。[2023/7/26 16:00:38]

根据我们多次对钱包审计的经验来看，交易异常主要可能是攻击者通过某种手段劫持交易设置GasPrice的相关操作，在交易签名之前，直接将GasPrice设置为异常值，进而生成合法的异常交易。另外，值得一提的是，在此之前，从6月10日开始两天内也出现了两笔异常大额手续费交易。第一笔交易发生在6月10日17:47，在10237208高度以太坊出现一笔手续费高达10668.73185ETH、0xcdd6a2b开头的地址向0x12d8012开头的地址转了0.55枚ETH，该笔转账的打包矿池为星火矿池。交易情况如下图所示：

数据：以太坊上超过300亿美元NFT交易量是刷量交易:金色财经报道，匿名研究员hildobby于12月16日公布的数据显示，2022年以太坊链上NFT总交易量中，刷量/清洗交易占一半以上（58%），总额超过300亿美元。该策略在1月达到顶峰，占当月NFT总交易量的80%以上。

研究人员使用四个过滤器来剔除最有可能指向刷量交易的异常交易行为。首先，他们过滤掉了同一钱包地址之间明显的NFT交易。其次，他们研究两个不同钱包地址之间同一NFT的来回交易，这是最常见的虚拟交易策略之一。第三，如果一个钱包地址购买同一个NFT三次或更多次，被标记为刷量交易。最后，如果NFT交易中的买家和卖家的钱包最初是由同一个钱包提供资金，那么很明显他们之间存在联系，因此被标记为刷量交易。

hildobby将刷量交易活动的增加归因于NFT市场之间争夺交易量市场份额的竞争加剧。（CoinDesk）[2022/12/24 22:05:13]

分析 | 过去一周以太坊DEX项目总交易额合计3,521万美元:据DAppTotal DEX专题页面数据显示：截至目前，已统计的17个基于以太坊网络的DEX项目，过去一周链上交易额共计186,696个ETH，合计35,212,253美元。整体而言，过去一周按交易用户量排名，活跃用户量最多的DEX项目分别为：Uniswap（9,272个）、IDEX（7,280个)、ForkDelta（1,346个）、Eth2dai（999个）、Bancor（889个）；按用户交易额排名，交易额最大的DEX项目分别为：Uniswap（76,089ETH）、Eth2dai（53,747ETH）、IDEX（27,507ETH）、Tokenlon（18,141ETH）、DDEX（8,948ETH）。[2020/2/3]

第二笔交易发生于6月11日凌晨3:30分，其交易费高达10668.7ETH的交易，同样是从0xcdd6a2b开头的地址发出的。交易详情如下图所示：

交易费用异常事件在以太坊上其实一直时有发生，并不是一个全新出现的问题。但根据我们对链上交易费用的持续追踪分析中，该类事件最常见的原因往往是在手动构建交易中弄错费用单位或者位数等非安全因素。此次事件受到更多关注的原因主要是涉及疑似交易所地址。交易所对于用户执行提币等交易的交易费用的控制一般都是高度自动化和专业化的。在此基础上我们认为交易所一般不太会犯这些『低级错误』。对于交易所而言，如何避免此类事件呢？根据我们对交易所做服务安全架构的经验来说，交易所在部署自己的冷热钱包服务时，一定要跟交易所的主体服务进行业务和数据的分离，并对提币充币等操作增加一定的审核机制。对于业务安全需要部署相应的业务安全风控系统来增加系统和业务的安全性。

标签：比特币BTCDEXEFI比特币历史走势图sbtc币还有希望吗XODEXbeFITTER Health

DOGE热门资讯