بوتات المراجحة من قبل متتبعي المعاملات تستغل المعاملات المعلقة للإيثريوم، تحذر التقرير

أظهرت تقارير جديدة تنتشر أن المعاملات المعلقة للإيثريوم معرضة لخطر كبير لاستغلال بوتات المراجحة من قبل متتبعي المعاملات.

في التقرير الكامل، تم ملاحظة أن المعاملات المعلقة على blockchain كانت دائماً في خطر التعديل من قبل بوتات المراجحة من قبل متتبعي المعاملات. 

وفقاً لشريك بحث في Paradigm، دان روبنسون، الذي كان الكاتب، قد تصبح الأمور فوضوية حيث يراقب متتبعو المعاملات الذاكرة المؤقتة (mempool) للإيثريوم أو المعاملات على شبكة الإيثريوم التي لم يتم تأكيد بعد.

علاوة على ذلك، ذكر التقرير أنه بمجرد أن ترى البوتة معاملة ضعيفة، تحاول تغيير عنوان الاستلام.

البوتات تستغل المعاملات ذات الثغرات

يذكر روبنسون أن استغلال بوتات المراجحة من قبل متتبعي المعاملات يحدث عندما تبدأ البوتات في البحث عن المعاملات التي تحتوي على بعض الثغرات الرئيسية. المعاملات الأكثر ضعفاً هي المعاملات التي تتم على منصات التبادل اللامركزية وOracle وفقاً له.

مواصلة، حذر من أن البوتات قادرة على القيام بالمزيد من ذلك حيث يمكنها تنفيذ معاملات محددة ونسخ المعاملات الداخلية التي يتم إنشاؤها بواسطة تتبع التنفيذ. وبكلمات أبسط، قال إذا كان يمكن استغلال المعاملة الأولى، فإن المعاملات الأخرى معرضة لخطر الاستغلال.

فشل التجربة لإعاقة بوتات المراجحة من قبل متتبعي المعاملات

قال روبنسون للحد من استغلال بوتات المراجحة من قبل متتبعي المعاملات، قام بإخفاء معاملات محددة. بعد أن أخفى المعاملات، قام بإنشاء معاملة طعم لرؤية ما إذا كانت البوتة ستستغلها بعد أن حصل على مساعدة من فريق من المهندسين المتمرسين في العقود الذكية.

علاوة على ذلك، لاحظ أن الخطة فشلت فشلاً ذريعاً حيث حاولت البوتات لا تزال استغلال المعاملات. كما ذكر أنه على الرغم من أن المشاكل موجودة مع البوتات اليوم، قد يستفيد miners من الموقف بالكامل ويوجه الأموال إلى محافظهم.