Una billetera de Bitcoin pagó 1.60 BTC en tarifas de red, por un valor de aproximadamente $102,778, y no entregó exactamente ninguna moneda a nadie. La transacción fue confirmada el 12 de agosto dentro del bloque 962,142.
Los registros de la cadena muestran una única entrada de 160,343,885 satoshis. Los mineros se quedaron con cada uno de esos satoshis, mientras que la única salida no tenía valor alguno.
Cómo la tarifa de Bitcoin se salió de control
El remitente ejecutó un script automatizado que se basaba en Replace-by-Fee, o RBF. Esa función permite a un usuario volver a enviar una transacción de Bitcoin no confirmada con una tarifa más alta para saltar la cola del mempool.
RBF existe por una buena razón. Las estimaciones de tarifas se vuelven obsoletas en minutos, y un pago atascado puede permanecer en la cola durante horas.
Sin embargo, el ciclo se rompió. En lugar de detenerse en un techo razonable, el bot aumentó su oferta una vez por segundo. Cada nueva versión consumía más del saldo de la billetera.
Eventualmente, la tarifa de Bitcoin devoró toda la entrada. La versión final no dejó nada para el destinatario, por lo que el pago terminó en cero. Los nodos de Bitcoin lo aceptaron de todos modos, porque el protocolo nunca limita lo que un remitente puede entregar a los mineros.
SpiderPool minó el bloque y se quedó con el beneficio. Las tarifas de ese bloque totalizaron aproximadamente 1.82 BTC, lo que significa que este único error proporcionó el 88% de ellas. Tal suerte llega en un momento útil para los pools, ya que un antiguo líder se declaró en bancarrota en julio.
Tres configuraciones que detienen una tarifa descontrolada
Primero, desactiva el aumento automático de RBF. La aprobación manual obliga a un humano a revisar cada aumento antes de que llegue a la red.
En segundo lugar, establece un límite de tarifa estricto. La mayoría de las billeteras modernas aceptan un valor máximo de satoshis por byte, y ese límite por sí solo habría detenido este bucle en segundos.
En tercer lugar, siempre envía un pago de prueba. Unos pocos miles de satoshis demuestran que un bot se comporta correctamente antes de mover dinero real. Los comerciantes que agrupan pagos deben repetir esa verificación después de cada actualización de software.
Mientras tanto, el episodio refleja un tema familiar en la autocustodia. Las víctimas del reciente hackeo de la billetera Coldcard también siguieron buenas prácticas, sin embargo, aún así perdieron todo. El fundador de Binance, Changpeng Zhao, hizo un punto similar después, argumentando que ninguna billetera es a prueba de balas.
Por lo tanto, la automatización merece el mismo escrutinio que una frase semilla. Un script que se ejecuta sin supervisión puede agotar un saldo más rápido que cualquier atacante.
BTC actualmente se cotiza cerca de $63,770, con una caída del 0.2% en el último día. A los precios actuales del mercado, el error aún cuesta más de $102,200, resultando en una pérdida devastadora con absolutamente cero capital llegando a su destino previsto.
Los mineros de Bitcoin difícilmente se quejarán. Los ingresos han caído durante meses, con mineros de Bitcoin abandonando la red a un ritmo récord, por lo que una tarifa de seis cifras perdida cuenta como un regalo genuino. Sin embargo, la pregunta más amplia recae en los constructores de billeteras. ¿Debería alguna herramienta de consumo permitir que una sola transacción gaste todo un saldo en tarifas sin un aviso de confirmación?
Fuente: BeInCrypto
