Pinaghihinalaang Ethereum Exploit Drains Wallet ng 121 ETH sa Gas Fees

Ang isang patuloy na pagsasamantala ay humantong sa higit sa $158,000 na nakuha mula sa isang gumagamit ng Ethereum sa pamamagitan ng isang operasyon na kinasasangkutan ng napakataas na bayad sa gas. 

Mga Bayarin sa Gas Game

Ang isang gumagamit ng Ethereum ay tila naging biktima ng isang bagong uri ng pagsasamantala.

Ayon sa kumpanya ng seguridad ng blockchain na PeckShield, ang isang gumagamit ng Ethereum ay minanipula ngayon sa nagbabayad 121.56 ETH (mga $158,000 sa oras ng pagsulat) sa mga bayarin sa gas para sa isang transaksyon. Ang mga bayarin na ito ay ibinulsa ng validator na nagproseso ng transaksyon.

Kasalukuyang hindi malinaw ang mga detalyeng nakapalibot sa pagsasamantala at kung paano ito nangyari. PeckShield Lumilitaw upang maniwala na ang pag-atake ay nauugnay sa ilang paraan MEV, na siyang kasanayan ng pagkuha ng halaga mula sa mga transaksyon sa pamamagitan ng muling pagsasaayos ng mga ito habang ginagawa pa rin ang isang bloke. Sa Ethereum, ang MEV-Boost relay ay nagbibigay-daan sa mga MEV strategist na arbitrage ang mga ganoong pagkakataon sa kadena. 

Ang transaksyon ay naproseso sa pamamagitan ng MEV-Boost relay na kabilang sa Flashbots, ang pinakakilalang organisasyon sa loob ng MEV sphere, at ginamit isang block-builder mula sa builder0x69. Ang validator na nag-outsource sa mga block production duties nito sa relay, samantala, ay kaakibat ng liquid staking protocol na Lido. Sa oras ng pagsulat, gayunpaman, hindi malinaw kung alin—kung mayroon man—sa mga kasangkot na partido ang may pananagutan sa pagmamanipula ng gas fee sa ganoong taas.

Ang mga post sa Twitter mula sa PeckShield ay nagmumungkahi na ang kumpanya ay naniniwala na ang pagsasamantala ay nagpapatuloy. Di-nagtagal pagkatapos mag-post tungkol sa pagtuklas nito, sinabi pa ng organisasyon na 24 na magkakaibang address ay "paglalaro para sa ganitong uri ng mga gantimpala." Nagtataka, pagkatapos ay tinukoy ng PeckShield na wala sa kanila ang nauugnay kay Lido, na nagmumungkahi na ang mga umaatake ay maaaring gumagamit ng ibang validator kaysa sa paunang operasyon. Hindi pa tumutugon ang PeckShield sa isang kahilingan para sa komento.

Ang analyst ng GBV Capital na si Sungjae Han advanced isa pang teorya: maaaring sinadya ng gumagamit ng Ethereum ang 121.56 ETH sa gas at isinumite lamang ang transaksyon kapag alam nilang sila ang magpapatunay nito. Ang pagsasanay ay theoretically magbibigay-daan sa operator na maglaba ng mga pondo sa pamamagitan ng kanilang validator business practice, na nagsusunog lamang ng maliit na halaga ng ETH sa proseso (0.32 ETH, ayon kay Han). Gayunpaman, ang hypothesis ay nabigo sa pagsasaalang-alang para sa maraming iba pang mga transaksyon na inaangkin ng PeckShield na nakita.

Ang kuwentong ito ay umuunlad at ia-update habang lumalabas ang higit pang impormasyon.

Pagbubunyag: Sa oras ng pagsulat, ang may-akda ng pirasong ito ay nagmamay-ari ng BTC, ETH, at ilang iba pang mga cryptocurrencies.