Un utilisateur a payé 700 000 $ pour effectuer une transaction Ethereum (ETH), les hackers whitehat tentent de sauver les fonds

Une transaction Ethereum (ETH) a entraîné des frais de 288 ETH, soit 700 000 $. L'utilisateur a généré une transaction de valeur nulle avec des frais extrêmement élevés, ce qui s'est avéré être le résultat d'une exploitation de retrait de validateur. 

Une seule transaction Ethereum (ETH) a entraîné des frais de 288 ETH, soit 700 000 $. Même pendant les périodes d'activité intense, des frais de cette taille sont une exception. Les soupçons initiaux d'une faille de sécurité ont été confirmés plus tard, car les chercheurs sur la chaîne ont noté la présence d'un contrat intelligent capable d'intercepter les ETH retirés des validateurs.

Cependant, cette fois, les frais ne semblent pas être entièrement perdus. Les frais sont allés dans un producteur de blocs portefeuille, qui a ensuite envoyé transféré les fonds au Service Stakefish. La transaction est plus complexe, car les fonds n'ont pas été envoyés pour le staking, mais envoyés en tant que frais, ce qui nécessitera un traitement différent. 

Les frais frauduleux ne sont pas dus à la congestion du gaz, car les conditions prix actuelles sur Ethereum sont proches de la moyenne.

Habituellement, le destinataire des frais Stakefish officiels reçoit de petites quantités d'ETH des constructeurs de blocs, en particulier BeaverBuild. L'envoi des fonds en tant que frais est considéré comme un moyen pour le pirate de brouiller ses pistes, après avoir décidé de ne pas retirer l'ETH. 

La recherche sur la chaîne montre des retraits d'ETH potentiellement compromis

Les chercheurs sur la chaîne ont remarqué que la transaction pourrait ne pas être un accident, mais l'œuvre d'un pirate. Le compte MEV Refund a enquêté sur ce qu'il considère comme un cas de portefeuille de retrait compromis. Le chercheur a contacté Stakefish pour envisager de rendre les fonds au propriétaire initial. 

Salut @stakefish , j'aide un whitehat à propos d'une adresse de retrait compromise.

Malheureusement, il semble que si les méchants ne peuvent pas les avoir, personne ne les aura 😢

Y a-t-il une chance que vous puissiez rendre ces fonds volés au propriétaire légitime ? https://t.co/4TPQ4U6vuG pic.twitter.com/PA5CxbXayH

— MevRefund (@MevRefund) Octobre 8, 2024

D'autres chercheurs voient la raison comme un « contrat intelligent de l'enfer », une redirection défectueuse des fonds. Puisque le pirate pouvait craindre le suivi et la découverte, les frais ont été envoyé destinés au staking et ne peuvent peut-être pas être récupérés immédiatement. MEV Refund n'a pas divulgué plus de détails, mais travaille sur des problèmes de retrait similaires des validateurs et sur l'ETH perdu potentiellement récupérable. 

La réception de récompenses des validateurs est devenue un vecteur d'attaque 

Le portefeuille d'origine qui a créé la transaction à frais élevés n'est pas non plus un utilisateur naïf. L'adresse ressemble à un hub pour redistribuer les retraits d'ETH compromis des validateurs.

Le portefeuille est étiqueté comme Retireur ETH et possède de multiples contreparties de haute valeur, y compris des services MEV, des traders DEX, des traders MetaMask et des utilisateurs puissants.

L'historique du portefeuille montre des entrées de petites quantités d'ETH, passant par ce qui ressemble à une adresse de destruction (burn) et entrant dans l'adresse de retrait. Avant le transfert de 288 ETH, l'ETH Withdrawer a récupéré 96 ETH supplémentaires. Ces fonds, cependant, ont été sécurisés par le hacker whitehat, MEV Refund. 

La configuration d'une adresse de retrait de validateur Ethereum est un processus le processus complexe et comporte le potentiel d'être compromis à certaines étapes. Le désengagement (unstake) d'ETH de la beacon chain peut déclencher l'envoi des fonds à l'adresse d'un pirate, où ils peuvent être déplacés de plusieurs manières. Certaines des phrases mnémotechniques (mnemonic phrases) créées pour se retirer des validateurs peuvent être exposées, entraînant la perte de fonds. 

Certaines tentatives de retrait ou portefeuilles compromis peuvent être corrigés par des experts en bots white-hat. Dans le cas d'une adresse de retrait de validateur incorrecte ou compromise, une transaction peut être commandée pour devancer le pirate. Cependant, ces transactions peuvent être coûteuses et une guerre de frais et d'astuces peut éliminer une grande partie des fonds. 

L'une des vecteurs potentiels d'erreurs de retrait sont les erreurs utilisateur. Cependant, récemment, il y a aussi des données indiquant que les constructeurs de blocs sont spammés avec des demandes qui pourraient rediriger certaines des transactions. Les constructeurs de blocs sont censés empêcher le piratage de transactions, mais certains builders peuvent autoriser des transactions frauduleuses dans des blocs privés.

Par le passé, des blocs très coûteux ont également été produits avec des frais importants. C'était un moyen de blanchir l'ETH, en l'envoyant à travers le portefeuille d'un mineur. La voie des frais était simplement un moyen de staker l'ETH, en passant par des adresses intermédiaires.  

Le paysage Ethereum actuel est plus compétitif, avec des pièges potentiels provenant des contrats intelligents et du piratage de transactions. La compromission des pools privés pourrait porter un autre coup au trading DEX. Actuellement, les pools privés sont spammés avec des tentatives de sandwich sur certaines trades, mais il peut y avoir des tentatives cachées de sandwich même sur des transactions payantes et privées.

Article de Cryptopolitan par Hristina Vasileva