Ir aizdomas, ka Ethereum Exploit Drains makā ir 121 ETH gāzes maksā

Notiekoša ekspluatācija ir novedusi pie tā, ka no Ethereum lietotāja ir iegūti vairāk nekā USD 158,000 XNUMX, izmantojot operāciju, kas saistīta ar ārkārtīgi augstām gāzes maksām. 

Spēles par gāzi

Šķiet, ka kāds Ethereum lietotājs ir kļuvis par jauna veida ļaunprātīgas izmantošanas upuri.

Saskaņā ar blokķēdes drošības uzņēmuma PeckShield teikto, šodien tika manipulēts ar Ethereum lietotāju pievēršot 121.56 ETH (apmēram 158,000 XNUMX USD rakstīšanas laikā) gāzes maksa par darījumu. Pēc tam šīs maksas iekasēja pārbaudītājs, kas apstrādāja darījumu.

Sīkāka informācija par ekspluatāciju un to, kā tā notika, pašlaik nav skaidra. PeckShield parādās uzskatīt, ka uzbrukums ir kaut kādā veidā saistīts ar MEV, kas ir prakse iegūt vērtību no darījumiem, pārkārtojot tos, kamēr bloks vēl tiek veidots. Ethereum MEV-Boost releji ļauj MEV stratēģiem izmantot šādas ķēdes iespējas. 

Darījums bija pārstrādāts ar MEV-Boost releju, kas pieder Flashbots, kas ir visievērojamākā organizācija MEV jomā, un lietots bloku veidotājs no builder0x69. Tikmēr pārbaudītājs, kas savus bloku ražošanas pienākumus nodeva ārpakalpojumam relejam, ir saistīts ar Lido protokolu, kas saistīts ar šķidruma ievietošanu. Tomēr rakstīšanas laikā nav skaidrs, kura no iesaistītajām pusēm (ja tāda ir) ir atbildīga par manipulācijām ar gāzes maksu līdz šādam augstumam.

PeckShield Twitter ziņas liecina, ka uzņēmums uzskata, ka ekspluatācija turpinās. Neilgi pēc publicēšanas par tās atklāšanu organizācija arī paziņoja, ka 24 dažādas adreses bija “Spēles par šāda veida atlīdzībām.” Interesanti, ka PeckShield pēc tam norādīja, ka neviens no tiem nav saistīts ar Lido, liekot domāt, ka uzbrucēji, iespējams, izmanto atšķirīgu validatoru nekā sākotnējai darbībai. PeckShield vēl nav atbildējis uz komentāru pieprasījumu.

GBV Capital analītiķis Sungjae Han uzlabots cita teorija: iespējams, ka Ethereum lietotājs mērķtiecīgi samaksāja 121.56 ETH gāzē un iesniedza darījumu tikai tad, kad zināja, ka viņš to apstiprinās. Šī prakse teorētiski ļautu operatoram legalizēt līdzekļus, izmantojot savu validatora biznesa praksi, procesā sadedzinot tikai nelielu daudzumu ETH (0.32 ETH, saskaņā ar Han teikto). Tomēr hipotēze neņem vērā daudzos citus darījumus, kurus PeckShield apgalvo, ka ir redzējis.

Šis stāsts tiek izstrādāts un tiks atjaunināts, tiklīdz būs pieejama papildu informācija.

Informācijas atklāšana: rakstīšanas laikā šī raksta autoram piederēja BTC, ETH un vairākas citas kriptovalūtas.