Kuleta e dyshuar e Ethereum Exploit Drains prej 121 ETH në tarifat e gazit

Një shfrytëzim i vazhdueshëm ka çuar në nxjerrjen e më shumë se 158,000 dollarëve nga një përdorues i Ethereum përmes një operacioni që përfshin tarifa jashtëzakonisht të larta për gazin. 

Tarifat e gazit të luajtura

Një përdorues i Ethereum duket se ka qenë viktimë e një lloji të ri shfrytëzimi.

Sipas kompanisë së sigurisë së blockchain PeckShield, një përdorues i Ethereum u manipulua sot në paguar 121.56 ETH (rreth 158,000 dollarë në kohën e shkrimit) në tarifat e gazit për një transaksion. Këto tarifa më pas u futën në xhep nga verifikuesi që përpunoi transaksionin.

Detajet rreth shfrytëzimit dhe se si ndodhi janë aktualisht të paqarta. PeckShield duket të besohet se sulmi është i lidhur në një farë mënyre me MEV, që është praktikë e nxjerrjes së vlerës nga transaksionet duke i rirenditur ato ndërkohë që një bllok është ende duke u ndërtuar. Në Ethereum, reletë MEV-Boost u mundësojnë strategëve të MEV të arbitrojnë mundësi të tilla në zinxhir. 

Transaksioni ishte i përpunuar nga një stafetë MEV-Boost që i përket Flashbots, organizatës më të shquar brenda sferës MEV, dhe përdorur një ndërtues blloku nga builder0x69. Vlerësuesi që ia kaloi detyrat e tij të prodhimit të bllokut në stafetë, ndërkohë, është i lidhur me protokollin e stakimit të lëngshëm Lido. Në kohën e shkrimit, megjithatë, është e paqartë se cila - nëse ka ndonjë - nga palët e përfshira është përgjegjëse për manipulimin e tarifës së gazit në lartësi të tilla.

Postimet në Twitter nga PeckShield sugjerojnë se kompania beson se shfrytëzimi është në vazhdim. Menjëherë pas postimit për zbulimin e saj, organizata deklaroi më tej se 24 adresa të ndryshme ishin "lojëra për këtë lloj shpërblimesh." Çuditërisht, PeckShield më pas specifikoi se asnjëri prej tyre nuk ishte i lidhur me Lido, duke sugjeruar se sulmuesit mund të përdorin një verifikues të ndryshëm nga ai për operacionin fillestar. PeckShield ende nuk i është përgjigjur një kërkese për koment.

Analistja e GBV Capital Sungjae Han avancuar një teori tjetër: përdoruesi i Ethereum mund të ketë paguar qëllimisht 121.56 ETH në gaz dhe e ka dorëzuar transaksionin vetëm pasi të ketë ditur se do të jetë ai që e vërteton atë. Praktika teorikisht do t'i mundësonte operatorit të pastrojë fondet përmes praktikës së tyre të biznesit të verifikuesit, duke djegur vetëm një sasi të vogël ETH në proces (0.32 ETH, sipas Han). Megjithatë, hipoteza dështon të japë llogari për transaksionet e tjera të shumta që PeckShield pretendon se ka parë.

Kjo histori po zhvillohet dhe do të përditësohet me daljen e më shumë informacioneve.

Zbulimi: Në kohën e shkrimit, autori i kësaj pjese zotëronte BTC, ETH dhe disa kriptovaluta të tjera.