Disyaki Ethereum Exploit Drains Wallet sebanyak 121 ETH dalam Yuran Gas

Eksploitasi yang berterusan telah menyebabkan lebih daripada $158,000 diekstrak daripada pengguna Ethereum melalui operasi yang melibatkan bayaran gas yang sangat tinggi. 

Yuran Gas Dimainkan

Seorang pengguna Ethereum nampaknya telah menjadi mangsa jenis eksploitasi baharu.

Menurut syarikat keselamatan blockchain PeckShield, pengguna Ethereum telah dimanipulasi hari ini ke membayar 121.56 ETH (kira-kira $158,000 pada masa penulisan) dalam yuran gas untuk transaksi. Yuran ini kemudiannya dipoket oleh pengesah yang memproses transaksi.

Butiran mengenai eksploitasi dan cara ia berlaku pada masa ini tidak jelas. PeckShield muncul untuk mempercayai serangan itu berkaitan dalam beberapa cara PUAN, iaitu amalan mengekstrak nilai daripada urus niaga dengan menyusun semulanya semasa blok masih dibina. Pada Ethereum, geganti MEV-Boost membolehkan ahli strategi MEV menilai peluang dalam rantaian tersebut. 

Urus niaga itu adalah telah di proses oleh geganti MEV-Boost kepunyaan Flashbots, organisasi yang paling menonjol dalam sfera MEV, dan digunakan pembina blok daripada builder0x69. Pengesah yang menyumber luar tugas pengeluaran bloknya kepada geganti, sementara itu, bergabung dengan protokol staking cecair Lido. Pada masa penulisan, walau bagaimanapun, tidak jelas pihak-pihak yang terlibat—jika ada—yang bertanggungjawab untuk memanipulasi yuran gas ke tahap sedemikian.

Siaran Twitter dari PeckShield mencadangkan syarikat itu percaya eksploitasi itu berterusan. Tidak lama selepas menyiarkan tentang penemuannya, organisasi itu menyatakan lagi bahawa 24 alamat berbeza adalah "bermain untuk jenis ganjaran ini." Anehnya, PeckShield kemudiannya menyatakan bahawa tiada satu pun daripada mereka berkaitan dengan Lido, mencadangkan penyerang mungkin menggunakan pengesah yang berbeza daripada untuk operasi awal. PeckShield masih belum menjawab permintaan untuk komen.

Penganalisis GBV Capital Sungjae Han maju teori lain: pengguna Ethereum mungkin sengaja membayar 121.56 ETH dalam bentuk gas dan hanya menyerahkan transaksi itu sebaik sahaja mereka tahu bahawa mereka akan mengesahkannya. Amalan ini secara teorinya akan membolehkan pengendali mencuci dana melalui amalan perniagaan pengesah mereka, hanya membakar sejumlah kecil ETH dalam proses (0.32 ETH, menurut Han). Walau bagaimanapun, hipotesis gagal mengambil kira banyak transaksi lain yang didakwa PeckShield telah dilihat.

Cerita ini sedang berkembang dan akan dikemas kini apabila lebih banyak maklumat muncul.

Pendedahan: Pada masa penulisan, pengarang karya ini memiliki BTC, ETH, dan beberapa mata wang kripto lain.