Uma carteira de Bitcoin pagou 1,60 BTC em taxas de rede, no valor de aproximadamente $102.778, e não entregou exatamente nenhuma moeda a ninguém. A transação foi confirmada em 12 de agosto dentro do bloco 962.142.
Os registros da cadeia mostram uma única entrada de 160.343.885 satoshis. Os mineradores pegaram todos esses satoshis, enquanto a única saída não tinha valor algum.
Como a Taxa de Bitcoin Saiu do Controle
O remetente executou um script automatizado que se baseava no Replace-by-Fee, ou RBF. Esse recurso permite que um usuário reenvie uma transação de Bitcoin não confirmada com uma taxa mais alta para pular a fila do mempool.
O RBF existe por uma boa razão. As estimativas de taxas ficam desatualizadas em minutos, e um pagamento preso pode ficar na fila por horas.
No entanto, o ciclo quebrou. Em vez de parar em um teto sensato, o bot aumentou sua oferta uma vez por segundo. Cada nova versão consumia mais do saldo da carteira.
Eventualmente, a taxa de Bitcoin engoliu toda a entrada. A versão final não deixou nada para o destinatário, então o pagamento ficou em zero. Os nós do Bitcoin aceitaram mesmo assim, porque o protocolo nunca limita o que um remetente pode entregar aos mineradores.
SpiderPool minerou o bloco e embolsou o lucro. As taxas desse bloco totalizaram cerca de 1,82 BTC, o que significa que esse único erro forneceu 88% delas. Essa sorte chega em um momento útil para as pools, já que um ex-líder pediu falência em julho.
Três Configurações Que Impedem uma Taxa Fora de Controle
Primeiro, desative o aumento automático do RBF. A aprovação manual força um humano a revisar cada aumento antes que ele chegue à rede.
Em segundo lugar, defina um teto rígido para as taxas. A maioria das carteiras modernas aceita um valor máximo de satoshis por byte, e esse limite sozinho teria encerrado esse loop em segundos.
Em terceiro lugar, sempre envie um pagamento de teste. Alguns milhares de satoshis provam que um bot se comporta corretamente antes que o dinheiro real seja movimentado. Traders que agrupam pagamentos devem repetir essa verificação após cada atualização de software.
Enquanto isso, o episódio ecoa um tema familiar na autocustódia. As vítimas do recente hack da carteira Coldcard seguiram boas práticas também, mas ainda assim perderam tudo. O fundador da Binance, Changpeng Zhao, fez um ponto semelhante depois, argumentando que nenhuma carteira é à prova de balas.
Portanto, a automação merece o mesmo escrutínio que uma frase-semente. Um script que roda sem supervisão pode drenar um saldo mais rápido do que qualquer atacante.
O BTC atualmente é negociado perto de $63.770, com uma queda de 0,2% no último dia. Com os preços atuais de mercado, o erro ainda custa mais de $102.200, resultando em uma perda devastadora com absolutamente zero capital chegando ao seu destino pretendido.
Os mineradores de Bitcoin dificilmente reclamarão. A receita caiu por meses, com os mineradores de Bitcoin deixando a rede a um ritmo recorde, então uma taxa de seis dígitos perdida conta como um presente genuíno. Ainda assim, a questão mais ampla fica com os construtores de carteiras. Alguma ferramenta de consumo deve permitir que uma única transação gaste todo um saldo em taxas sem um aviso de confirmação?
Fonte: BeInCrypto
