ძირითადი Takeaways
- დღეს Ethereum-ის მომხმარებელმა დახარჯა რეკორდული 121.56 ETH (158,000 დოლარზე მეტი) გაზის გადასახადში.
- გაზის საფასური ჯიბეში ჩაირიცხა ვალიდატორმა, რომელმაც დაამუშავა ტრანზაქცია.
- ბლოკჩეინის უსაფრთხოების კომპანია PeckShield თვლის, რომ იყო რაიმე სახის უხეში თამაში.
გაუზიარეთ ეს სტატია
მიმდინარე ექსპლოიატმა გამოიწვია 158,000 დოლარზე მეტის მოპოვება Ethereum-ის მომხმარებლისგან ოპერაციის მეშვეობით, რომელიც მოიცავს გაზის უკიდურესად მაღალ საფასურს.
გაზის საფასური თამაში
Ethereum-ის მომხმარებელი, როგორც ჩანს, გახდა ახალი ტიპის ექსპლოიტის მსხვერპლი.
ბლოკჩეინის უსაფრთხოების კომპანიის PeckShield-ის თანახმად, დღეს Ethereum-ის მომხმარებლის მანიპულირება მოხდა გადამხდელი 121.56 ETH (დაახლოებით $158,000 წერის დროს) გაზის საკომისიოში ტრანზაქციისთვის. ეს საფასური შემდეგ ჯიბეში ჩაირიცხა ვალიდატორმა, რომელიც ამუშავებდა ტრანზაქციას.
ექსპლუატაციის ირგვლივ დეტალები და როგორ მოხდა ის, ამჟამად გაურკვეველია. პეკშილდი გამოჩნდება სჯეროდეს, რომ თავდასხმა დაკავშირებულია გარკვეულწილად ᲥᲐᲚᲑᲐᲢᲝᲜᲘ, რაც არის ტრანზაქციებიდან ღირებულების მოპოვების პრაქტიკა მათი ხელახალი შეკვეთით, სანამ ბლოკი ჯერ კიდევ შენდება. Ethereum-ზე, MEV-Boost რელეები საშუალებას აძლევს MEV სტრატეგებს არბიტრაჟი გაუკეთონ ჯაჭვურ შესაძლებლობებს.
გარიგება იყო დამუშავებული MEV-Boost რელეს საშუალებით, რომელიც ეკუთვნის Flashbots-ს, ყველაზე გამორჩეულ ორგანიზაციას MEV სფეროში, და გამოიყენება ბლოკ-მშენებელი builder0x69-დან. ვალიდატორი, რომელმაც თავისი ბლოკის წარმოების მოვალეობები გადასცა რელეს, იმავდროულად, ასოცირებულია თხევადი დაწყობის პროტოკოლთან Lido-სთან. თუმცა, წერის დროს გაურკვეველია, თუ რომელი მონაწილე მხარეა პასუხისმგებელი გაზის საფასურის ასეთ სიმაღლეებზე მანიპულირებაზე.
Twitter-ის პოსტები PeckShield-ისგან ვარაუდობენ, რომ კომპანიას სჯერა, რომ ექსპლოიტი გრძელდება. მისი აღმოჩენის შესახებ გამოქვეყნებიდან მალევე ორგანიზაციამ ასევე განაცხადა, რომ 24 სხვადასხვა მისამართია იყო "თამაში ამ ტიპის ჯილდოებისთვის." საინტერესოა, რომ PeckShield-მა შემდეგ დააკონკრეტა, რომ არცერთი მათგანი არ იყო დაკავშირებული ლიდოსთან, რაც ვარაუდობს, რომ თავდამსხმელები შესაძლოა იყენებდნენ განსხვავებულ ვალიდატორს, ვიდრე საწყისი ოპერაციისთვის. PeckShield-ს ჯერ არ უპასუხა კომენტარის მოთხოვნაზე.
GBV Capital ანალიტიკოსი Sungjae Han მოწინავე კიდევ ერთი თეორია: Ethereum-ის მომხმარებელმა შეიძლება მიზანმიმართულად გადაიხადა 121.56 ETH გაზში და წარადგინა ტრანზაქცია მხოლოდ მას შემდეგ, რაც იცოდა, რომ ისინი იქნებოდნენ მისი დადასტურება. პრაქტიკა თეორიულად საშუალებას მისცემს ოპერატორს გაათეთროს თანხები მათი ვალიდატორის ბიზნეს პრაქტიკის მეშვეობით, პროცესში მხოლოდ მცირე რაოდენობით ETH დაწვა (0.32 ETH, ჰანის მიხედვით). თუმცა, ჰიპოთეზა ვერ ითვალისწინებს უამრავ სხვა ტრანზაქციას, რომელსაც PeckShield ამტკიცებს, რომ ნახა.
ეს ამბავი ვითარდება და განახლდება, როგორც მეტი ინფორმაცია გამოჩნდება.
გამჟღავნება: წერის დროს, ამ სტატიის ავტორი ფლობდა BTC, ETH და რამდენიმე სხვა კრიპტოვალუტას.
გაუზიარეთ ეს სტატია
წყარო: https://cryptobriefing.com/suspected-ethereum-exploit-drains-wallet-of-121-eth-in-gas-fees/?utm_source=feed&utm_medium=rss