Ethereum Exploit Drains -lompakkoon epäillään 121 ETH:ta kaasumaksuina

Jatkuva hyväksikäyttö on johtanut siihen, että yli 158,000 XNUMX dollaria on saatu Ethereumin käyttäjältä operaatiolla, johon liittyy erittäin korkeita kaasumaksuja. 

Kaasumaksut pelit

Ethereumin käyttäjä näyttää joutuneen uudenlaisen hyväksikäytön uhriksi.

Lohkoketjun tietoturvayhtiö PeckShieldin mukaan Ethereumin käyttäjää manipuloitiin tänään maksaa 121.56 ETH (noin 158,000 XNUMX dollaria kirjoittamishetkellä) kaasumaksuina tapahtumasta. Tämän jälkeen tapahtuman käsitelleessä validaattorissa pussittiin nämä maksut.

Hyödynnyksen yksityiskohdat ja sen tapahtuminen ovat tällä hetkellä epäselviä. PeckShield näyttää uskoa hyökkäyksen liittyvän jollain tavalla MEV, joka on käytäntö, jossa tapahtumista poimitaan arvoa järjestämällä ne uudelleen lohkon rakentamisen aikana. Ethereumissa MEV-Boost-releet antavat MEV-strategiille mahdollisuuden hyödyntää tällaisia ​​ketjun mahdollisuuksia. 

Kauppa oli jalostettu MEV-Boost-rele, joka kuuluu Flashbotsille, joka on MEV-alan merkittävin organisaatio, ja käytetty lohkojen rakentaja builder0x69:ltä. Validaattori, joka ulkoisti lohkotuotannon tehtävänsä releelle, on puolestaan ​​sidoksissa Lido-nesteen panostusprotokollaan. Kirjoitushetkellä on kuitenkin epäselvää, mikä - jos joku - osapuolista on vastuussa kaasumaksun manipuloinnista niin korkealle.

PeckShieldin Twitter-viestit viittaavat siihen, että yritys uskoo, että hyväksikäyttö on käynnissä. Pian löydöstään julkaisemisen jälkeen organisaatio ilmoitti lisäksi, että 24 eri osoitetta olivat "pelaamaan tämän tyyppisiä palkintoja varten." Kummallista kyllä, PeckShield täsmensi sitten, että mikään niistä ei liittynyt Lidoon, mikä viittaa siihen, että hyökkääjät saattavat käyttää eri validaattoria kuin alkuperäisessä toiminnassa. PeckShield ei ole vielä vastannut kommenttipyyntöön.

GBV Capitalin analyytikko Sungjae Han kehittynyt toinen teoria: Ethereumin käyttäjä on saattanut tarkoituksellisesti maksaa 121.56 ETH:ta kaasusta ja toimittanut tapahtuman vasta, kun hän tiesi, että hän vahvistaa sen. Käytännön avulla operaattori voisi teoriassa pestä varoja validaattoriliiketoimintansa kautta polttaen prosessissa vain pienen määrän ETH:ta (Hanin mukaan 0.32 ETH). Hypoteesi ei kuitenkaan ota huomioon lukuisia muita tapahtumia, joita PeckShield väittää nähneensä.

Tämä tarina kehittyy ja sitä päivitetään sitä mukaa, kun tietoa tulee lisää.

Paljastus: Kirjoitushetkellä tämän teoksen kirjoittaja omisti BTC:tä, ETH:ta ja useita muita kryptovaluuttoja.