Hợp đồng thông minh của đồng hồ báo thức được khai thác trên Ethereum: Câu chuyện đang phát triển

Tóm lại

• Một cách khai thác mới đánh cắp tiền từ chủ sở hữu của một giao dịch bằng cách hủy giao dịch và nhận một khoản phí giao dịch cao không tương xứng.
• Việc khai thác lần đầu tiên được phát hiện bởi PeckShield.
• Vào thời điểm báo chí, 24 tin tặc đã cố gắng đánh cắp thêm tiền bằng cách khai thác.

chuỗi khốibảo vệ công ty PeckShield đã công bố các chi tiết của một mớiPhí giao dịch khai thác hoàn trả trên hợp đồng thông minh TransactionRequestCore thuộcEthereum Dự án đồng hồ báo thức.

Vào thời điểm báo chí, gần 24 tin tặc đãnhìn để cướp chủ sở hữu giao dịch bằng cách gọi hàm hủy giao dịch.

Tiền hoàn lại hợp đồng thông minh cạn kiệt
Phí giao dịch sau đó được gửi cho người gọi là rất cao so với những gì chủ sở hữu giao dịch ban đầu sẽ nhận được nếu họ yêu cầu hoàn lại tiền.

Như có thể thấy ở trên, mục đích của chức năng hủy là tính toán chi phí gas của chủ sở hữu và thêm một hằng số 85.000 vào số tiền đó để hoàn lại tiền cho họ.

Do đó, tin tặc không cần sử dụng hơn 70.355 gas để nhận được khoản tiền hoàn lại lớn hơn phí giao dịch ban đầu. Sau đó, họ có thể bỏ túi phần chênh lệch.

Theo đó, một người dùng Twitter, pyggie9, đã tweet:
Dựa theoPeckShield , 51% số tiền hoàn trả cồng kềnh được trả dưới dạng lợi nhuận cho những người khai thác,tăng Giá trị có thể khai thác của người khai thác (MEV) . Cho đến nay, một trong những người thụ hưởng đã là người xác thực Ethereum bằng cách sử dụng nhóm đặt cược thanh khoản Lido Finance. Dữ liệu Etherscan tiết lộ rằng trình xác thực đã báo cáođã nhận $158.000 (121 ETH) từ hợp đồng 0xbb1d6b3be1396a4b5ccb8d061b302250bb2b73fd tại khối 15.782.459.

Theo công ty bảo mật Supremacy Inc., tin tặc đã đánh cắp 204 ETH cho đến nay.

Giá trị có thể khai thác của người khai thác đề cập đến việc người khai thác sắp xếp các giao dịch theo khối để tối đa hóa lợi nhuận của họ. Một cách được chấp nhận để cải thiệnMEV lợi nhuận là thông qua một sự tách biệt người đề xuất/người xây dựng khối. Người đề xuất trong Máy ảo Ethereum có thể kiếm được một khoản tiền nhỏ khi gửi không gian khối cho một nhóm các nhà xây dựng khối đáng tin cậy.

Hoạt động của đồng hồ báo thức
CácĐồng hồ báo thức Ethereum dự án chứa các giao dịch Ethereum dự kiến sẽ xảy ra vào một ngày trong tương lai. Giao dịch có thể được lên lịch bởi mọi người hoặc danh bạ thông minh. Ngoài ra, EAC sẽ cho phép TimeNodes gọi các giao dịch trong một khung thời gian nhất định.

Hợp đồng thông minh TransactionRequestCore liên quan đến khai thác mới nhất này đã được bốn năm tuổi.

Theo một báo cáo gần đâybáo cáo bởi công ty nghiên cứu Token Terminal,khai thác hợp đồng thông minh không dễ sửa chữa.
Bản hack này vẫn đang hoạt động và các bản cập nhật sẽ sớm được bổ sung.

từ chối trách nhiệm
Tất cả thông tin trên trang web của chúng tôi được xuất bản với thiện ý và chỉ dành cho mục đích thông tin chung. Bất kỳ hành động nào mà người đọc thực hiện đối với thông tin tìm thấy trên trang web của chúng tôi đều có nguy cơ của riêng họ.