Կասկածելի Ethereum Exploit Drains դրամապանակը 121 ETH գազի վճարներում

Շարունակվող շահագործումը հանգեցրել է ավելի քան 158,000 ԱՄՆ դոլարի կորզմանը Ethereum-ի օգտագործողից գազի չափազանց բարձր վճարների հետ կապված գործողության միջոցով: 

Գազի վճարներ Խաղացված

Ethereum-ի օգտատերը, ըստ երևույթին, դարձել է նոր տեսակի շահագործման զոհ:

Բլոկչեյն անվտանգության PeckShield ընկերության տվյալներով՝ այսօր Ethereum-ի օգտատերերի վրա մանիպուլյացիա է արվել վճարում 121.56 ETH (մոտ 158,000 ԱՄՆ դոլար գրելու պահին) գազի վճարում գործարքի համար: Այդ վճարներն այնուհետև գրպանվել են վավերացնողի կողմից, որը մշակել է գործարքը:

Շահագործման հետ կապված մանրամասները և այն, թե ինչպես է այն տեղի ունեցել, ներկայումս պարզ չեն: PeckShield հայտնվում է հավատալ, որ հարձակումը ինչ-որ կերպ կապված է ՄէՎ-, որը գործարքներից արժեք կորզելու պրակտիկա է՝ դրանք վերադասավորելու միջոցով, մինչ դեռ բլոկը կառուցվում է։ Ethereum-ում MEV-Boost ռելեները հնարավորություն են տալիս MEV ստրատեգներին արբիտրաժի ենթարկել նման շղթայական հնարավորությունները: 

Գործարքն էր մշակվում MEV-Boost ռելեով, որը պատկանում է Flashbots-ին՝ MEV ոլորտում ամենահայտնի կազմակերպությանը, և սովոր բլոկ-կառուցող builder0x69-ից: Վալիդատորը, որն իր բլոկների արտադրության պարտականությունները փոխանցել է ռելեին, միևնույն ժամանակ, կապված է հեղուկ ցցավորման արձանագրության Lido-ի հետ: Գրելու պահին, սակայն, պարզ չէ, թե ներգրավված կողմերից ով է, եթե որևէ մեկը, պատասխանատու է գազի վարձավճարը նման բարձունքների հասցնելու համար:

PeckShield-ի Twitter-ի գրառումները հուշում են, որ ընկերությունը կարծում է, որ շահագործումը շարունակվում է: Իր հայտնաբերման մասին հրապարակումից կարճ ժամանակ անց կազմակերպությունը նաև հայտարարեց, որ 24 տարբեր հասցեներ էին «Խաղեր այս տեսակի պարգևների համար»: Հետաքրքիր է, որ PeckShield-ն այնուհետև նշեց, որ նրանցից ոչ մեկը կապված չէ Լիդոյի հետ՝ ենթադրելով, որ հարձակվողները կարող են օգտագործել այլ վավերացուցիչ, քան նախնական գործողության համար: PeckShield-ը դեռևս չի պատասխանել մեկնաբանության խնդրանքին:

GBV Capital-ի վերլուծաբան Sungjae Han առաջադեմ Մեկ այլ տեսություն. Ethereum-ի օգտատերը կարող է նպատակաուղղված վճարել 121.56 ETH գազ և փոխանցել գործարքը միայն այն ժամանակ, երբ իմանար, որ իրենք են այն վավերացնողը: Այս պրակտիկան տեսականորեն հնարավորություն կտա օպերատորին միջոցներ լվանալ իրենց վավերացնող բիզնես պրակտիկայի միջոցով՝ գործընթացում այրելով միայն ETH-ի փոքր քանակությունը (0.32 ETH, ըստ Հանի): Այնուամենայնիվ, վարկածը չի կարողանում հաշվի առնել բազմաթիվ այլ գործարքներ, որոնք PeckShield-ը պնդում է, որ տեսել է:

Այս պատմությունը զարգանում է և կթարմացվի, քանի որ ավելի շատ տեղեկություններ հայտնվեն:

Բացահայտում. Գրելու պահին այս հոդվածի հեղինակը պատկանում էր BTC-ին, ETH-ին և մի քանի այլ կրիպտոարժույթների: