Un utente ha pagato 700K $ per transazionare Ethereum (ETH), gli hacker whitehat cercano di salvare i fondi

Una transazione Ethereum (ETH) ha comportato una commissione di 288 ETH, pari a 700K $. L'utente ha prodotto una transazione a valore zero con una commissione estremamente elevata, che si è rivelata essere il risultato di un exploit di prelievo del validator. 

Una singola transazione Ethereum (ETH) è arrivata con una commissione di 288 ETH, pari a 700K $. Anche durante i periodi di attività massima, una commissione di questa entità è un'eccezione. I sospetti iniziali di un hack sono stati confermati in seguito, poiché i ricercatori on-chain hanno notato la presenza di un contratto intelligente in grado di intercettare gli ETH prelevati dai validator.

Tuttavia, questa volta la commissione non sembra essere interamente persa. La commissione è finita in un produttore di blocchi wallet, che poi stati inviati l'ha inviata al Servizio Stakefish. La transazione è più complicata, poiché i fondi non sono stati inviati per lo staking, ma inviati come commissione, che dovrà essere elaborata in modo diverso. 

La commissione anomala non era dovuta alla congestione del gas, poiché le attuali prezzo condizioni su Ethereum sono vicine alla media.

Di solito, il destinatario della commissione di Stakefish contratto riceve piccole quantità di ETH dai builder di blocchi, in particolare BeaverBuild. L'invio dei fondi come commissione è visto come un modo per l'hacker di cancellare le sue tracce, dopo aver deciso di non prelevare l'ETH. 

La ricerca on-chain mostra potenziali prelievi di ETH compromessi

I ricercatori on-chain hanno notato che la transazione potrebbe non essere un incidente ma il lavoro di un hacker. L'account MEV Refund ha indagato su quello che considera un caso di wallet di prelievo compromesso. Il ricercatore ha contattato Stakefish per la possibilità di restituire i fondi al proprietario originale. 

Ciao @stakefish , sto aiutando un whitehat con un indirizzo di prelievo compromesso.

Purtroppo, sembra che se i cattivi non possono averlo, nessuno può 😢

C'è qualche possibilità che tu possa restituire quei fondi rubati al legittimo proprietario?https://t.co/4TPQ4U6vuG pic.twitter.com/PA5CxbXayH

— MevRefund (@MevRefund) 1 8 ottobre, 2024

Altri ricercatori vedono la ragione come un 'contratto intelligente dell'inferno', un reindirizzamento difettoso dei fondi. Poiché l'hacker potrebbe aver temuto il tracciamento e la scoperta, la commissione è stati inviati stata destinata allo staking e potrebbe non essere recuperata immediatamente. MEV Refund non ha divulgato ulteriori dettagli, ma ha lavorato su problemi di prelievo simili dai validator e potenzialmente su ETH perso recuperabile. 

Ricevere ricompense dai validatori è diventato un vettore di attacco 

Il wallet originale che ha creato la transazione ad alta commissione non è nemmeno un utente ingenuo. L'indirizzo sembra un hub per ridistribuire i prelievi di ETH compromessi dai validator.

Il wallet è etichettato come ETH Withdrawer e ha molteplici controparti di alto valore, inclusi servizi MEV, trader DEX, trader MetaMask e utenti avanzati.

La cronologia del wallet mostra afflussi di piccole quantità di ETH, che si muovono attraverso quello che sembra un indirizzo di burn e nel wallet di prelievo. Prima del trasferimento di 288 ETH, l'ETH Withdrawer ha prelevato altri 96 ETH. Questi fondi, tuttavia, sono stati assicurati dall'hacker whitehat, MEV Refund. 

Impostare un indirizzo di prelievo per validator Ethereum è un processo il processo complesso e ha il potenziale per essere compromesso in alcuni dei passaggi. Il de-staking di ETH dalla beacon chain può innescare l'invio dei fondi all'indirizzo di un hacker, dove possono essere spostati in diversi modi. Alcune delle frasi mnemoniche create per il prelievo dai validatori possono essere esposte, portando alla perdita di fondi. 

Alcuni tentativi di prelievo o wallet compromessi possono essere risolti tramite esperti di bot white-hat. In caso di indirizzo di prelievo del validator errato o compromesso, può essere ordinata una transazione per front-run l'hacker. Tuttavia, queste transazioni possono essere costose e una guerra di commissioni e mance potrebbe spazzare via una grande parte dei fondi. 

Uno dei potenziali vettori di errori di prelievo sono gli errori degli utenti. Tuttavia, ultimamente ci sono anche dati di builder di blocchi che vengono spammati con richieste che potrebbero reindirizzare alcune delle transazioni. I builder di blocchi dovrebbero prevenire il dirottamento delle transazioni, ma alcuni builders potrebbero consentire transazioni anomale nei blocchi privati.

In passato, blocchi altamente costosi sono stati prodotti con commissioni significative. Questo era un modo per riciclare ETH, inviandolo attraverso il wallet di un miner. La rotta della commissione era semplicemente un modo per fare staking di ETH, passando attraverso indirizzi intermedi.  

Il panorama attuale di Ethereum è più competitivo, con potenziali insidie dai contratti intelligenti e dal dirottamento delle transazioni. I pool privati compromessi potrebbero subire un altro colpo contro il trading DEX. Attualmente, i pool privati vengono spammati con tentativi di sandwich su alcuni trade, ma potrebbero esserci tentativi nascosti di sandwich anche su transazioni pagate e private.

Reportage di Cryptopolitan di Hristina Vasileva