Şüpheli Ethereum Exploit, Gaz Ücretlerinde 121 ETH Cüzdanını Boşalttı

Devam eden bir istismar, son derece yüksek gas ücretleri içeren bir operasyon yoluyla bir Ethereum kullanıcısından 158,000 dolardan fazla paranın çalınmasına yol açtı. 

Gaz Ücretleri

Bir Ethereum kullanıcısı yeni bir tür istismarın kurbanı olmuş gibi görünüyor.

Blockchain güvenlik şirketi PeckShield'a göre, bir Ethereum kullanıcısı bugün manipüle edildi. ödeme yapan Bir işlem için gas ücreti olarak 121.56 ETH (bu yazının yazıldığı sırada yaklaşık 158,000 $). Bu ücretler daha sonra işlemi gerçekleştiren doğrulayıcı tarafından cebe indirildi.

İstismarla ilgili ayrıntılar ve bunun nasıl gerçekleştiği şu anda belirsiz. PeckShield belirir saldırının bir şekilde bağlantılı olduğuna inanmak MEVBu, bir blok oluşturulurken işlemleri yeniden sıralayarak işlemlerden değer elde etme uygulamasıdır. Ethereum'da MEV-Boost röleleri, MEV stratejistlerinin bu tür zincir içi fırsatlardan yararlanmasını sağlar. 

İşlem işlenmiş MEV alanındaki en önde gelen kuruluş olan Flashbots'a ait bir MEV-Boost rölesi tarafından ve Kullanılmış builder0x69'dan bir blok oluşturucu. Bu arada blok üretim görevlerini röleye devreden doğrulayıcı, sıvı staking protokolü Lido'ya bağlı. Ancak bu yazının yazıldığı sırada, gaz ücretinin bu kadar yükseklere çıkarılmasından ilgili taraflardan hangisinin (varsa) sorumlu olduğu belli değil.

PeckShield'ın Twitter gönderileri, şirketin istismarın devam ettiğine inandığını gösteriyor. Kuruluş, keşfini yayınladıktan kısa bir süre sonra 24 farklı adresin de bulunduğunu belirtti. vardı “Bu tür ödüller için oyun oynamak.” İlginç bir şekilde PeckShield, bunların hiçbirinin Lido ile ilgili olmadığını belirterek, saldırganların ilk operasyonda kullandığından farklı bir doğrulayıcı kullanıyor olabileceğini öne sürdü. PeckShield henüz yorum talebine yanıt vermedi.

GBV Capital analisti Sungjae Han ileri başka bir teori: Ethereum kullanıcısı kasıtlı olarak 121.56 ETH gaz ödemiş ve işlemi ancak doğrulayanın kendisi olacağını bildiğinde göndermiş olabilir. Uygulama teorik olarak operatörün doğrulayıcı iş uygulamaları aracılığıyla para aklamasına olanak tanıyacak ve bu süreçte yalnızca küçük bir miktar ETH yakacak (Han'a göre 0.32 ETH). Ancak hipotez, PeckShield'ın tespit ettiğini iddia ettiği diğer birçok işlemi açıklayamıyor.

Bu hikaye gelişiyor ve daha fazla bilgi ortaya çıktıkça güncellenecektir.

Açıklama: Yazma sırasında, bu parçanın yazarı BTC, ETH ve diğer birkaç kripto para birimine sahipti.