محفظة مصارف Ethereum Exploit المشتبه بها بقيمة 121 ETH في رسوم الغاز

أدى الاستغلال المستمر إلى استخراج أكثر من 158,000 دولار من مستخدم Ethereum من خلال عملية تنطوي على رسوم غاز عالية للغاية. 

رسوم الغاز Gamed

يبدو أن مستخدم Ethereum كان ضحية لنوع جديد من الاستغلال.

وفقًا لشركة أمان blockchain PeckShield ، تم التلاعب بمستخدم Ethereum اليوم في دفع 121.56 ETH (حوالي 158,000 دولار في وقت كتابة هذا التقرير) في رسوم الغاز لمعاملة. ثم تم تحصيل هذه الرسوم من قبل المدقق الذي قام بمعالجة المعاملة.

التفاصيل المحيطة بالثغرة وكيفية حدوثها غير واضحة حاليًا. بيكشيلد يبدو للاعتقاد بأن الهجوم مرتبط بطريقة أو بأخرى MEV، وهي ممارسة استخراج القيمة من المعاملات عن طريق إعادة ترتيبها أثناء استمرار بناء الكتلة. على Ethereum ، تمكّن مرحلات MEV-Boost استراتيجيي MEV من موازنة مثل هذه الفرص على السلسلة. 

كانت الصفقة معالجة بواسطة مرحل MEV-Boost الذي ينتمي إلى Flashbots ، المنظمة الأبرز في مجال MEV ، و مستعمل بناء كتلة من باني 0x69. في هذه الأثناء ، المدقق الذي استعان بمصادر خارجية لواجبات إنتاج البلوك الخاصة به إلى الترحيل ، ينتمي إلى بروتوكول Staking السائل Lido. ومع ذلك ، في وقت كتابة هذا التقرير ، لم يكن واضحًا أي الأطراف المعنية - إن وجدت - هي المسؤولة عن التلاعب برسوم الغاز إلى مثل هذه الارتفاعات.

تشير مشاركات Twitter من PeckShield إلى أن الشركة تعتقد أن الاستغلال مستمر. بعد وقت قصير من نشر اكتشافه ، ذكرت المنظمة كذلك أن 24 عنوانًا مختلفًا كان "اللعب لهذا النوع من المكافآت." ومن المثير للفضول أن PeckShield حدد بعد ذلك أنه لم يكن أيًا منهم على صلة بـ Lido ، مما يشير إلى أن المهاجمين ربما يستخدمون أداة تحقق مختلفة عن العملية الأولية. لم ترد PeckShield بعد على طلب للتعليق.

المحلل GBV Capital Sungjae Han متقدم نظرية أخرى: ربما يكون مستخدم Ethereum قد دفع 121.56 ETH عن قصد في الغاز وقدم المعاملة فقط بمجرد أن يعرف أنه سيكون الشخص الذي يصادق عليها. ستمكن هذه الممارسة نظريًا المشغل من غسل الأموال من خلال ممارسة أعمال التحقق الخاصة بهم ، فقط حرق كمية صغيرة من ETH في العملية (0.32 ETH ، وفقًا لهان). ومع ذلك ، فشلت الفرضية في حساب المعاملات العديدة الأخرى التي تدعي شركة PeckShield أنها شاهدتها.

تتطور هذه القصة وسيتم تحديثها مع ظهور المزيد من المعلومات.

الإفصاح: في وقت كتابة هذا التقرير ، كان مؤلف هذه المقالة يمتلك BTC و ETH والعديد من العملات المشفرة الأخرى.