イーサリアムで悪用された目覚まし時計のスマート コントラクト: 開発中のストーリー

簡単に

• 新しいエクスプロイトは、取引をキャンセルし、不釣り合いに高い取引手数料を取ることで、取引の所有者からお金を盗みます。
• このエクスプロイトは、PeckShield によって最初に発見されました。
• 本稿執筆時点で、24 人のハッカーがエクスプロイトを使用してさらに多くの資金を盗もうとしました。

ブロックチェーン安全 会社PeckShieldは、新しいの詳細を公開しました取引手数料 に属する TransactionRequestCore スマート コントラクトの払い戻しエクスプロイトイーサリアム 目覚まし時計プロジェクト。

記事執筆時点で、ほぼ 24 人のハッカーが奪うように見えた トランザクションキャンセル関数を呼び出して、トランザクションの所有者を削除します。

スマートコントラクトの払い戻しが枯渇
その後、発信者に送金された取引手数料は、元の取引所有者が払い戻しを要求した場合に受け取る金額に比べて非常に高額でした。

上記のように、cancel 関数の目的は、所有者のガス代を計算し、その金額に定数の 85,000 を加算して返金することです。

したがって、ハッカーは元の取引手数料よりも多くの払い戻しを受けるために、70,355 を超えるガスを使用する必要はありません。その後、彼らは差額をポケットに入れることができます。

それに応じて、1 人の Twitter ユーザー、pyggie9 が次のようにツイートしました。
によるとペックシールド 、肥大化した払い戻しの 51% が利益としてマイナーに支払われ、マイナー抽出可能価値 (MEV) の増加 .これまでのところ、受益者の 1 人は、流動的なステーキング プールである Lido Finance を使用する Ethereum バリデーターです。イーサスキャンのデータは、バリデーターが受け取った ブロック 15,782,459 のコントラクト 0xbb1d6b3be1396a4b5ccb8d061b302250bb2b73fd から $158,000 (121 ETH)。

セキュリティ会社の Supremacy Inc. によると、ハッカーはこれまでに 204 ETH を盗みました。

マイナー抽出可能価値とは、マイナーが利益を最大化するためにトランザクションをブロック単位で配置することを指します。認められた改善方法MEV リターンは、提案者/ブロックビルダーの分離によるものです。イーサリアム仮想マシンの提案者は、ブロックスペースを信頼できるブロックビルダーのコホートに送信することで、かなりの金額を獲得できます。

目覚まし時計の操作
のイーサリアム目覚まし時計 プロジェクトには、将来の日付で発生する予定の Ethereum トランザクションが含まれています。トランザクションは、人またはスマート連絡先によってスケジュールできます。さらに、EAC により、TimeNodes は特定の時間枠でトランザクションを呼び出すことができます。

この最新のエクスプロイトに関与する TransactionRequestCore スマート コントラクトは 4 年前のものです。

最近の情報によると報告 調査会社Token Terminalによる、スマート コントラクトのエクスプロイト 修正するのは簡単ではありません。
このハッキングはまだアクティブで、アップデートはすぐに追加されます。

免責事項
当社のウェブサイトに含まれるすべての情報は、誠意を持って公開されており、一般的な情報提供のみを目的としています。読者が当社のウェブサイトで見つけた情報に対してとる行動は、厳密に自己責任で行ってください。