Blockchain անվտանգություն PeckShield ընկերությունը հրապարակել է նորի մանրամասները գործարքի վճար փոխհատուցման շահագործում TransactionRequestCore խելացի պայմանագրի վրա, որը պատկանում է Ethereum Զարթուցիչի նախագիծ.
Մամուլի ժամանակ գրեթե 24 հաքերներ ունեին նայեց թալանելու գործարքների սեփականատերերը՝ զանգահարելով գործարքի չեղարկման գործառույթը:
Խելացի պայմանագրերի վերադարձը սպառվել է
Գործարքի վճարը, որն այնուհետև ուղարկվել է զանգահարողին, շատ բարձր է եղել՝ համեմատած այն բանի հետ, ինչի սկզբնական գործարքի սեփականատերերը կստանան, եթե նրանք պահանջեն վերադարձնել գումարը:
Ինչպես երևում է վերևում, չեղարկման ֆունկցիայի նպատակն է հաշվարկել սեփականատիրոջ գազի արժեքը և այդ գումարին ավելացնել 85,000 հաստատուն՝ դրանք վերադարձնելու համար:
Հետևաբար, հաքերին անհրաժեշտ չէ օգտագործել 70,355-ից ավելի գազ՝ սկզբնական գործարքի վճարից ավելի մեծ գումարի վերադարձ ստանալու համար: Դրանից հետո նրանք կարող են գրպանել տարբերությունը:
Համապատասխանաբար, Twitter-ի օգտատերերից մեկը՝ pyggie9-ը, գրել է.
Ըստ ՊեկՇիլդ, փքված վերադարձի 51%-ը վճարվում է որպես շահույթ հանքագործներին, ավելացնելով դրանց հանքաքարի արդյունահանվող արժեքը (MEV). Առայժմ շահառուներից մեկը եղել է Ethereum վավերացնող՝ օգտագործելով Lido Finance-ի հեղուկ ստաքինգ լողավազանը: Etherscan-ի տվյալները ցույց են տալիս, որ վավերացնողը հաղորդվում է ստացել $158,000 (121 ETH) 0xbb1d6b3be1396a4b5ccb8d061b302250bb2b73fd պայմանագրից 15,782,459 բլոկում:
Անվտանգության Supremacy Inc. ընկերության տվյալներով՝ հաքերները մինչ այժմ գողացել են 204 ETH:
Miner-ի արդյունահանվող արժեքը վերաբերում է հանքագործներին, որոնք գործարքներ են կազմակերպում բլոկներով՝ առավելագույնի հասցնելու իրենց շահույթը: Բարելավման ընդունված միջոց ՄէՎ- վերադարձը կատարվում է առաջարկող/բլոկ-կառուցող տարանջատման միջոցով: Ethereum վիրտուալ մեքենայում առաջարկողը կարող է հավաքել կոկիկ գումար՝ բլոկ տարածություն ուղարկելու համար հուսալի բլոկ կառուցողների խմբին:
Զարթուցիչի շահագործում
The Ethereum Զարթուցիչ նախագիծը պարունակում է Ethereum գործարքներ, որոնք նախատեսվում է իրականացնել ապագա ամսաթվով: Գործարքները կարող են պլանավորվել մարդկանց կամ խելացի կոնտակտների կողմից: Բացի այդ, EAC-ը հնարավորություն կտա TimeNodes-ին գործարքներ կանչել որոշակի ժամանակահատվածում:
Այս վերջին շահագործման մեջ ներգրավված TransactionRequestCore խելացի պայմանագիրը չորս տարեկան է:
Ըստ վերջին հաշվետվություն Token Terminal հետազոտական ընկերության կողմից, խելացի պայմանագրային շահագործում հեշտ չէ ուղղել.
Այս հաքը դեռ ակտիվ է, և շուտով թարմացումները կավելացվեն:
Be[In]Crypto-ի վերջին տարբերակի համար Bitcoin (BTC) վերլուծություն, Սեղմեք այստեղ
Հրաժարում պատասխանատվությունից
Մեր կայքում պարունակվող ողջ տեղեկատվությունը հրապարակվում է բարեխղճորեն և միայն ընդհանուր տեղեկատվական նպատակներով: Actionանկացած գործողություն, որը ընթերցողը ձեռնարկում է մեր կայքում հայտնաբերված տեղեկատվության նկատմամբ, խստորեն իրենց ռիսկի տակ է:
Աղբյուր՝ https://beincrypto.com/alarm-clock-smart-contract-exploited-on-ethereum-developing-story/