Suspectul de exploatare Ethereum consumă portofelul de 121 ETH în taxe de gaz

O exploatare continuă a dus la extragerea a peste 158,000 USD de la un utilizator Ethereum printr-o operațiune care implică taxe de gaz extrem de mari. 

Taxe de gaze jucate

Un utilizator Ethereum pare să fi fost victima unui nou tip de exploatare.

Potrivit companiei de securitate blockchain PeckShield, un utilizator Ethereum a fost manipulat astăzi de plată 121.56 ETH (aproximativ 158,000 USD la momentul redactării acestui articol) în taxe de gaz pentru o tranzacție. Aceste taxe au fost apoi buzunate de validatorul care a procesat tranzacția.

Detaliile despre exploit și modul în care a avut loc nu sunt în prezent clare. PeckShield apare a crede că atacul are legătură într-un fel cu MEV, care este practica de a extrage valoare din tranzacții prin reordonarea lor în timp ce un bloc este încă în curs de construire. Pe Ethereum, releele MEV-Boost permit strategilor MEV să arbitreze astfel de oportunități în lanț. 

Tranzacția a fost prelucrate printr-un releu MEV-Boost aparținând Flashbots, cea mai proeminentă organizație din sfera MEV și utilizat un bloc-builder de la builder0x69. Validatorul care și-a externalizat sarcinile de producție în bloc către ștafetă, între timp, este afiliat protocolului de staking lichid Lido. La momentul redactării acestui articol, totuși, nu este clar care dintre părțile implicate, dacă există, este responsabilă pentru manipularea taxei de gaz la astfel de înălțimi.

Postările pe Twitter de la PeckShield sugerează că compania crede că exploatarea este în desfășurare. La scurt timp după ce a postat despre descoperirea sa, organizația a declarat în continuare că 24 de adrese diferite au fost „jocuri pentru acest tip de recompense.” În mod curios, PeckShield a precizat apoi că niciunul dintre ei nu are legătură cu Lido, sugerând că atacatorii ar putea folosi un validator diferit de cel pentru operațiunea inițială. PeckShield încă nu a răspuns la o solicitare de comentarii.

Sungjae Han, analistul GBV Capital avansat o altă teorie: este posibil ca utilizatorul Ethereum să fi plătit intenționat 121.56 ETH în gaz și să fi trimis tranzacția doar după ce a știut că el va fi cel care o va valida. Practica ar permite teoretic operatorului să spăleze fonduri prin practica lor de afaceri validatoare, ardând doar o cantitate mică de ETH în acest proces (0.32 ETH, potrivit Han). Cu toate acestea, ipoteza nu reușește să țină seama de numeroasele alte tranzacții pe care PeckShield pretinde că le-a văzut.

Această poveste se dezvoltă și va fi actualizată pe măsură ce apar mai multe informații.

Dezvăluire: La momentul scrierii, autorul acestei piese deținea BTC, ETH și alte câteva criptomonede.