دفع مستخدم 700 ألف دولار لإجراء معاملة إيثريوم (ETH)، يحاول هاكرز أخلاقيون إنقاذ الأموال
- دفعة بقيمة صفرية دفعت رسومًا قدرها 700K دولار أو 288 إيثريوم.
- قام مستردّ MEV، وهو مخترق ذو قبعة بيضاء، باسترداد 96 إيثريوم من عنوان واحد مرتبط، ويبحث الآن عن الـ 288 إيثريوم المتبقية.
- قد تصبح استغلالات المدققين والمعاملات الداخلية من الكتل الخاصة قنوات محتملة لفقدان الإيثريوم.
تكبدت معاملة إيثريوم (ETH) رسوماً قدرها 288 ETH، أو 700 ألف دولار. أنشأ المستخدم معاملة بقيمة صفر برسوم عالية جداً، والتي اتضح أنها عمل استغلال لسحب المدقق.
جاءت معاملة إيثريوم (ETH) واحدة برسوم قدرها 288 ETH، أو 700 ألف دولار. حتى خلال فترات الذروة، تعتبر رسوم بهذا الحجم استثناءً. تم تأكيد الشكوك الأولية بشأن الاختراق لاحقاً، حيث لاحظ باحثو السلسلة وجود عقد ذكي قادر على اعتراض ETH المسحوبة من المدققين.
ومع ذلك، لا يبدو أن الرسوم ضاعت بالكامل هذه المرة. ذهبت الرسوم إلى مُنتج كتلة محفظة، والتي ثم أرسل أرسلتها إلى خدمة Stakefish. المعاملة أكثر تعقيداً، حيث لم تُرسل الأموال للرهان، بل أُرسلت كرسوم، مما سيتطلب معالجتها بشكل مختلف.
لم تكن الرسوم الخارجة عن السيطرة ناتجة عن ازدحام الغاز، حيث أن الظروف الحالية سعره على الإيثريوم قريبة من المتوسط.
عادةً، يتلقى مستلم رسوم Stakefish العقد كميات صغيرة من ETH من مهندسي الكتل، خاصة BeaverBuild. يُنظر إلى إرسال الأموال كرسوم على أنه طريقة للهاكر لحذف آثاره، بعد أن قرر عدم سحب ETH.
تظهر أبحاث السلسلة احتمال تعطل سحب ETH
لاحظ باحثو السلسلة أن المعاملة قد لا تكون حادثاً بل عمل هاكر. تحقق حساب MEV Refund مما يراه حالة لمحفظة سحب متضررة. تواصل الباحث مع Stakefish لإمكانية إعادة الأموال إلى المالك الأصلي.
مرحباً @stakefish ، أنا أساعد الهاكرز الأخلاقيين في استرداد عنوان سحب متضرر.
للأسف، يبدو أنه إذا لم يتمكن الأشرار من الحصول عليها، فلا أحد يستطيع 😢
هل هناك فرصة لإعادة هذه الأموال المسروقة إلى المالك الشرعي؟https://t.co/4TPQ4U6vuG pic.twitter.com/PA5CxbXayH
— MevRefund (@MevRefund) أكتوبر 8، 2024
يرى باحثون آخرون أن السبب هو "عقد ذكي من الجحيم"، وهو تحويل معيب للأموال. نظراً لأن الهاكر قد يخشى التتبع والاكتشاف، فقد تم أرسل الرسوم للرهان وقد لا يتم استردادها على الفور. لم يكشف MEV Refund عن المزيد من التفاصيل، لكنه عمل على قضايا سحب مماثلة من المدققين وETH المفقود القابلة للاسترداد محتملاً.
أصبحت استلام المكافآت من المدققين متجهاً للهجوم
المحفظة الأصلية التي أنشأت معاملة الرسوم العالية ليست أيضاً مستخدمًا ساذجاً. يبدو العنوان وكأنه مركز لإعادة توزيع عمليات سحب ETH المتضررة من المدققين.
المحفظة مصنفة كـ ساحب ETH ولها العديد من الأطراف المقابلة عالية القيمة، بما في ذلك خدمات MEV وتجار DEX وتجار MetaMask والمستخدمين القويين.
تاريخ المحفظة يظهر تدفقات صغيرة من ETH، تتحرك عبر ما يبدو أنه عنوان حرق وتدخل إلى عنوان السحب. قبل نقل 288 ETH، استحوذ ساحب ETH على 96 ETH إضافية. ومع ذلك، تم تأمين هذه الأموال بواسطة الهاكر الأخلاقي، MEV Refund.
إعداد عنوان سحب مدقق إيثريوم هو عملية معقدة العملية ولها إمكانية التعرض للاختراق في بعض الخطوات. قد يؤدي إلغاء رهان ETH من سلسلة المأوى إلى إرسال الأموال إلى عنوان الهاكر، حيث يمكن نقلها بطرق متعددة. يمكن أن تتعرض بعض عبارات الاستذكار المُنشأة للسحب من المدققين للكشف، مما يؤدي إلى فقدان الأموال.
يمكن إصلاح بعض محاولات السحب أو المحافظ المتضررة من خلال خبراء البوتات ذات القبعات البيضاء. في حالات عنوان سحب المدقق الخاطئ أو المتضرر، يمكن طلب معاملة لتسبق الهاكر. ومع ذلك، يمكن أن تكون هذه المعاملات مكلفة وقد تؤدي حرب الرسوم والهدايا إلى استهلاك جزء كبير من الأموال.
أحد المتجهات المحتملة لأخطاء السحب هي أخطاء المستخدم. ومع ذلك، مؤخراً، هناك أيضاً بيانات عن مهندسي الكتل الذين يتم إغراقهم بطلبات قد تعيد توجيه بعض المعاملات. من المفترض أن يمنع مهندسو الكتل اختطاف المعاملات، لكن بعض المطورين قد يسمحون للمعاملات الخارجة عن السيطرة بالدخول إلى الكتل الخاصة.
في الماضي، تم إنتاج كتلات باهظة الثمن أيضاً برسوم كبيرة. كانت هذه طريقة لغسل ETH، بإرسالها عبر محفظة المعدن. كانت طريقة الرسوم ببساطة طريقة لرهان ETH، بالمرور عبر عناوين وسيطة.
المنظر الحالي للإيثريوم أكثر تنافسية، مع مخاطر محتملة من العقود الذكية واختطاف المعاملات. قد تتعرض المجموعات الخاصة المتضررة لضربة أخرى ضد تداول DEX. حالياً، يتم إغراق المجموعات الخاصة بمحاولات تساند بعض الصفقات، ولكن قد تكون هناك محاولات خفية لتساند حتى المعاملات المدفوعة والخاصة.
تقرير من Cryptopolitan بقلم هريستينا فاسيليفا
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
