Domnevno izkoriščanje Ethereuma iz denarnice izčrpa 121 ETH v provizijah za plin

Nenehno izkoriščanje je privedlo do tega, da je bilo od uporabnika Ethereuma izvlečenih več kot 158,000 $ prek operacije, ki je vključevala izjemno visoke pristojbine za plin. 

Pristojbine za plin

Zdi se, da je bil uporabnik Ethereuma žrtev nove vrste zlorabe.

Po podatkih varnostnega podjetja za verigo blokov PeckShield je bil uporabnik Ethereuma danes zmanipuliran v plačilna 121.56 ETH (približno 158,000 $ v času pisanja) v provizijah za plin za transakcijo. Te provizije je nato v žep pospravil validator, ki je obdelal transakcijo.

Podrobnosti o izkoriščanju in kako je do njega prišlo trenutno niso jasne. PeckShield se prikaže verjeti, da je napad na nek način povezan z MEV, ki je praksa pridobivanja vrednosti iz transakcij s preurejanjem le-teh, medtem ko se blok še gradi. Na Ethereumu releji MEV-Boost omogočajo strategom MEV, da posredujejo takšne priložnosti v verigi. 

Transakcija je bila obdelani z relejem MEV-Boost, ki pripada Flashbots, najvidnejši organizaciji v sferi MEV, in Rabljeni graditelj blokov iz builder0x69. Validator, ki je svoje dolžnosti proizvodnje blokov prenesel na rele, je medtem povezan s protokolom tekočega stakinga Lido. V času pisanja pa ni jasno, katera – če sploh katera – od vpletenih strani je odgovorna za tako visoko prirejanje pristojbine za plin.

Objave PeckShielda na Twitterju kažejo, da podjetje verjame, da se izkoriščanje nadaljuje. Kmalu po objavi o svojem odkritju je organizacija nadalje izjavila, da 24 različnih naslovov so bili "igre za to vrsto nagrad." Zanimivo je, da je PeckShield nato navedel, da nobeden od njih ni bil povezan z Lidom, kar kaže, da napadalci morda uporabljajo drug validator kot za prvotno operacijo. PeckShield se še ni odzval na prošnjo za komentar.

Analitik GBV Capital Sungjae Han napredno druga teorija: uporabnik Ethereuma je morda namenoma plačal 121.56 ETH v plinu in predložil transakcijo šele, ko je vedel, da bo on tisti, ki jo bo potrdil. Praksa bi operaterju teoretično omogočila pranje sredstev s svojo poslovno prakso validatorja, pri čemer bi v procesu porabil le majhno količino ETH (0.32 ETH, po Hanu). Vendar pa hipoteza ne upošteva številnih drugih transakcij, za katere PeckShield trdi, da jih je videl.

Ta zgodba se razvija in bo posodobljena, ko bo na voljo več informacij.

Razkritje: V času pisanja je bil avtor tega dela lastnik BTC, ETH in več drugih kriptovalut.