Eine Bitcoin-Wallet zahlte 1,60 BTC an Netzwerkgebühren, was ungefähr 102.778 USD entspricht, und schickte dabei genau null Coins an andere Empfänger. Die Transaktion wurde am 12. August in Block 962.142 bestätigt.
Aufzeichnungen der Blockchain zeigen einen einzigen Input von 160.343.885 Satoshi. Miner erhielten jeden einzelnen dieser Satoshi, während der einzige Output überhaupt keinen Wert hatte.
Wie die Bitcoin-Gebühr außer Kontrolle geriet
Der Absender nutzte ein automatisiertes Skript mit Replace-by-Fee, kurz RBF. Dieses Feature ermöglicht es Nutzern, eine unbestätigte Bitcoin-Transaktion mit einer höheren Gebühr erneut einzureichen, um in der Mempool-Warteschlange vorzurücken.
RBF ist aus gutem Grund vorhanden. Schätzungen für die Gebühren veralten innerhalb weniger Minuten, und eine festsitzende Zahlung kann stundenlang in der Warteschlange verbleiben.
Allerdings gab es hierbei ein Problem. Statt bei einem sinnvollen Limit aufzuhören, erhöhte der Bot sein Gebot jede Sekunde. Jede neue Version griff stärker auf das Wallet-Guthaben zu.
Am Ende verschlang die Bitcoin-Gebühr den vollständigen Input. Die letzte Version ließ keinen Rest für den Empfänger über, sodass das Guthaben bei null landete. Bitcoin-Nodes akzeptierten die Transaktion trotzdem, da das Protokoll keinen Höchstwert vorschreibt, den ein Absender an Miner überweisen darf.
SpiderPool baute den Block und erhielt den unerwarteten Gewinn. Die gesamten Gebühren in diesem Block betrugen etwa 1,82 BTC. Dieser einzelne Fehler verursachte also 88% davon. Für Mining-Pools ist so ein Vorfall hilfreich, da im Juli ein früherer Branchenführer Insolvenz angemeldet hat.
Drei Einstellungen, um eine ausufernde Gebühr zu stoppen
Erstens: Schalten Sie das automatische RBF-Upgrade aus. Mit einer manuellen Bestätigung muss jede Erhöhung geprüft werden, bevor sie das Netzwerk erreicht.
Zweitens: Setzen Sie ein festes Limit für die Gebühren. Die meisten modernen Wallets akzeptieren einen maximalen Satoshi-pro-Byte-Wert, und allein diese Begrenzung hätte diesen Fehler nach wenigen Sekunden gestoppt.
Drittens: Führen Sie immer eine Testzahlung durch. Einige Tausend Satoshi zeigen, ob ein Bot korrekt funktioniert, bevor echtes Geld gesendet wird. Trader, die Zahlungen bündeln, sollten diesen Test nach jedem Software-Update wiederholen.
Dieses Ereignis erinnert zudem an ein bekanntes Thema bei der Selbstverwahrung. Opfer des jüngsten Coldcard-Wallet-Hacks befolgten ebenfalls gute Praxis, verloren aber dennoch ihr gesamtes Guthaben. Binance-Gründer Changpeng Zhao betonte anschließend, dass keine Wallet absolut sicher ist.
Daher sollten Sie auf Automatisierung genauso achten wie auf Ihre Seed Phrase. Ein unbeaufsichtigtes Skript kann ein Guthaben schneller leeren als jeder Angreifer.
Derzeit liegt der Bitcoin-Kurs bei etwa 63.770 USD, ein Rückgang von 0,2% innerhalb eines Tages. Zum heutigen Marktpreis kostet der Fehler weiterhin über 102.200 USD. Es entstand ein massiver Verlust, ohne dass auch nur ein kleiner Teil des Kapitals die gewünschte Adresse erreichte.
Bitcoin-Miner werden sich kaum beschweren. Die Einnahmen sind seit Monaten rückläufig, und viele Miner verlassen das Netzwerk in Rekordzahl. Eine versehentliche Gebühr im sechsstelligen Bereich ist daher ein echtes Geschenk. Trotzdem stellt sich eine grundlegende Frage für Wallet-Entwickler: Sollte eine Verbraucher-Wallet überhaupt erlauben, dass eine einzelne Transaktion das gesamte Guthaben für Gebühren ausgibt, ohne eine zusätzliche Bestätigung?
