이더리움에서 악용된 알람 시계 스마트 계약: 개발 스토리

간단히

• 새로운 익스플로잇은 거래를 취소하고 불균형적으로 높은 거래 수수료를 받아 거래 소유자로부터 돈을 훔칩니다.
• 이 익스플로잇은 PeckShield에 의해 처음 발견되었습니다.
• 보도 당시 24명의 해커가 익스플로잇을 사용하여 더 많은 자금을 훔치려 시도했습니다.

블록체인보안 회사 PeckShield는 새로운 세부 정보를 게시했습니다.거래 수수료 에 속한 TransactionRequestCore 스마트 계약에 대한 환불 악용이더 리움 알람시계 프로젝트.

보도 당시 거의 24명의 해커가도둑질하는 모습 트랜잭션 취소 기능을 호출하여 트랜잭션 소유자.

스마트 계약 환불 소진
그런 다음 호출자에게 전송된 거래 수수료는 원래 거래 소유자가 환불을 요청했을 때 받았을 금액에 비해 매우 높았습니다.

위에서 볼 수 있듯이 취소 기능의 목적은 소유자의 가스 비용을 계산하고 해당 금액에 상수 85,000을 더하여 환불하는 것입니다.

결과적으로 해커는 원래 거래 수수료보다 더 큰 환불을 받기 위해 70,355 이상의 가스를 사용할 필요가 없습니다. 그 후에 그들은 차액을 주머니에 넣을 수 있습니다.

이에 트위터 사용자 pyggie9는 다음과 같이 트윗했습니다.
에 따르면펙실드 , 부풀려진 환급액의 51%가 채굴자에게 이익으로 지급되고,광부 추출 가능 가치(MEV) 증가 . 지금까지 수혜자 중 한 명은 유동적 스테이킹 풀인 Lido Finance를 사용하는 이더리움 검증자였습니다. Etherscan 데이터에 따르면 유효성 검사기는받았다 블록 15,782,459에서 계약 0xbb1d6b3be1396a4b5ccb8d061b302250bb2b73fd의 $158,000(121 ETH).

보안업체 슈프리머시(Supremacy Inc.)에 따르면 해커들은 지금까지 204ETH를 훔쳤다.

채굴자 추출 가능 가치는 채굴자가 수익을 극대화하기 위해 거래를 블록으로 배열하는 것을 말합니다. 개선을 위한 승인된 방법MEV 반환은 제안자/블록 빌더 분리를 통해 이루어집니다. 이더리움 가상 머신의 제안자는 신뢰할 수 있는 블록 빌더 집단에 블록 공간을 보내는 대가로 상당한 금액을 벌 수 있습니다.

알람 시계 작동
그만큼이더리움 알람 시계 프로젝트에 미래 날짜에 발생하도록 예정된 이더리움 트랜잭션이 포함되어 있습니다. 트랜잭션은 사람 또는 스마트 연락처로 예약할 수 있습니다. 또한 EAC는 TimeNodes가 특정 기간 동안 트랜잭션을 호출할 수 있도록 합니다.

이 최신 익스플로잇과 관련된 TransactionRequestCore 스마트 계약은 4년이 되었습니다.

최근에 따르면보고서 리서치 회사 Token Terminal,스마트 계약 익스플로잇 고치기가 쉽지 않습니다.
이 핵은 여전히 활성 상태이며 업데이트가 곧 추가될 예정입니다.

부인 성명
당사 웹사이트에 포함된 모든 정보는 일반적인 정보 제공 목적으로만 선의로 게시됩니다. 독자가 당사 웹사이트에서 찾은 정보에 대해 취하는 모든 조치는 전적으로 독자의 책임입니다.