Ethereum

Ethereum modinātāja izmantošana līdz šim novedusi pie 260 XNUMX USD nozagšanas maksas

10/20/2022
Bitcoin Ethereum ziņas

Tiek ziņots, ka ir izmantota kļūda viedā līguma kodā pakalpojumam Ethereum Alarm Clock, un līdz šim no protokola ir izņemti gandrīz 260,000 XNUMX USD.

Ethereum modinātājs ļauj lietotājiem ieplānot turpmākos darījumus, iepriekš nosakot saņēmēja adresi, nosūtīto summu un vēlamo darījuma laiku. Lietotājiem ir jābūt nepieciešamajam ēterim (ETH), lai pabeigtu darījumu, un iepriekš ir jāsamaksā maksa par gāzi.

Saskaņā ar 19. oktobra Twitter ierakstu no blokķēdes drošības un datu analīzes uzņēmuma PeckShield, hakeriem izdevās izmantot nepilnību plānotā darījuma procesā, kas ļauj viņiem gūt peļņu no atdotajām gāzes maksām no atceltajiem darījumiem.

Vienkārši izsakoties, uzbrucēji būtībā sauca par savu Ethereum modinātājpulksteņu atcelšanas funkciju līgumu ar paaugstinātu darījumu maksu. Kamēr protokols izraksta gāzes maksas atmaksu par atceltiem darījumiem, viedā līguma kļūda hakeriem ir atmaksājusi lielāku gāzes nodevu vērtību, nekā viņi sākotnēji samaksāja, ļaujot viņiem iemaksāt starpību.

“Mēs esam apstiprinājuši aktīvu izmantošanu, kas izmanto milzīgu gāzes cenu, lai izpildītu TransactionRequestCore līgumu par atlīdzību uz sākotnējā īpašnieka rēķina. Faktiski ieguve maksā 51% no peļņas kalnračiem, līdz ar to šī milzīgā MEV-Boost atlīdzība," raksta uzņēmums.

PeckShield toreiz piebilda, ka tas bija pamanījis 24 adreses, kas izmantoja kļūdu, lai savāktu iespējamo "atlīdzību".

Web3 drošības firma Supremacy Inc dažas stundas vēlāk arī sniedza atjauninājumu, norādot uz Etherscan darījumu vēsturi, kas liecināja, ka hakeris(-i) līdz šim varēja pārvilkt 204 ETH, rakstīšanas laikā tā vērtība bija aptuveni 259,800 XNUMX USD.

"Interesants uzbrukuma notikums, TransactionRequestCore līgums ir četrus gadus vecs, tas pieder ethereum-modinātājpulksteņa projektam, šim projektam ir septiņi gadi, hakeri faktiski atrada tik vecu kodu, lai uzbruktu," norādīja uzņēmums.

Pašreizējā situācijā trūkst atjauninājumu par šo tēmu, lai noteiktu, vai uzlaušana turpinās, vai kļūda ir izlabota vai uzbrukums ir beidzies. Šis ir jauns stāsts, un Cointelegraph sniegs atjauninājumus, kad tas risināsies.

Neraugoties uz to, ka oktobris parasti ir mēnesis, kas saistīts ar bullish rīcību, šis mēnesis līdz šim ir bijis daudz uzlauztu. Saskaņā ar Chainalysis ziņojumu no 13. oktobra, tādi jau bija Uzlaušanas rezultātā nozagti 718 miljoni dolāru oktobrī, padarot to par lielāko hakeru aktivitāšu mēnesi 2022. gadā.