- ゼロ価値の取引で、700Kドルまたは288 ETHの手数料が支払われた。
- ホワイトハットハッカーであるMEV Refundは、関連する1つのアドレスから96 ETHを回収し、残りの288 ETHを追跡中だ。
- バリデーターの悪用やプライベートブロックからの内部取引が、ETH損失の要因となる可能性がある。
イーサリアム（ETH）の取引で288 ETH、または70万ドルの手数料が発生しました。ユーザーは極端に高い手数料を持つゼロバリューのトランザクションを作成しましたが、これはバリデーターの引き出し脆弱性の悪用によるものでした。
単一のイーサリアム（ETH）トランザクションには288 ETH、または70万ドルの手数料が付随していました。ピーク時のアクティビティでさえ、この規模の手数料は例外です。当初のハッキングの疑いは後になって確認され、オンチェーン研究者はバリデーターから引き出されるETHをインターセプトできるスマートコントラクトの存在に注目しました。
しかし、今回は手数料が完全に失われたようには見えません。手数料は ブロックプロデューサー のウォレットに入り、その後 送信しました Stakefishサービスに送金されました。資金がステーキングのために送金されたのではなく、手数料として送金されたため、処理方法が異なるため、このトランザクションはより複雑です。
この不正な手数料は、ガスの混雑によるものではありませんでした。現在の 価格 イーサリアムの状況は平均に近い状態です。
通常、Stakefishの手数料受取人は 契約 ブロックビルダー、特にBeaverBuildから少量のETHを受け取ります。資金を手数料として送金することは、ハッカーがETHを引き出すのをやめた後、足跡を消すための手段と見なされています。
オンチェーン調査により、侵害された可能性のあるETHの引き出し
オンチェーン研究者は、このトランザクションが偶然ではなくハッカーの仕業である可能性に気づきました。MEV Refundアカウントは、侵害された引き出しウォレットのケースとして調査を行いました。研究者は、資金を元の所有者に返還する可能性についてStakefishに連絡しました。
こんにちは @stakefish 、侵害された出金アドレスのホワイトハット活動を手伝っています。
残念ながら、悪党たちがそれを得られないなら、誰もそれを得られないようです😢
これらの盗まれた資金を正当な所有者に返還していただけないでしょうか？https://t.co/4TPQ4U6vuG pic.twitter.com/PA5CxbXayH
— MevRefund (@MevRefund) 10月8日、2024年
他の研究者は、その理由を「悪魔のスマートコントラクト」、つまり資金の誤ったリダイレクトと見なしています。ハッカーは追跡や発見を恐れたため、手数料は 送信しました ステーキング用であり、すぐに回収できない可能性があります。MEV Refundは詳細を明らかにしていませんが、バリデーターからの同様の引き出し問題や、回収可能な可能性のある損失したETHに取り組んできました。
バリデーターからの報酬の受取は攻撃のベクター已成为
高手数料トランザクションを作成した元のウォレットも、無知なユーザーではありません。このアドレスは、バリデーターからの侵害されたETHの引き出しを再分配するためのハブのように見えます。
ウォレットは ETH引き出し者 とラベル付けされており、MEVサービス、DEXトレーダー、MetaMaskトレーダー、パワーユーザーなど、複数の高価値のカウンターパーティを持っています。
ウォレットの履歴には、小規模なETHの流入があり、燃焼アドレスのように見えるものを通り、引き出しアドレスに入っています。288 ETHの転送の前に、ETH引き出し者はさらに96 ETHを確保しました。しかし、これらの資金はホワイトハットハッカーであるMEV Refundによって保護されました。
イーサリアムバリデーターの引き出しアドレスを設定するのは、複雑な プロセス プロセスであり、いくつかのステップで侵害される可能性があります。ビーコンチェーンからのETHのアンステーキングは、資金がハッカーのアドレスに送金されるトリガーとなり、そこで複数の方法で移動される可能性があります。バリデーターからの引き出しのために作成されたニーモニックフレーズのいくつかは露見し、資金の損失につながる可能性があります。
一部の引き出し試行や侵害されたウォレットは、ホワイトハットボット专家によって修正できる場合があります。間違ったまたは侵害されたバリデーターの引き出しアドレスの場合、トランザクションを注文してハッカーをフロントランすることができます。しかし、これらのトランザクションは高価であり、手数料とチップの戦争により資金の大部分が消滅する可能性があります。
引き出しミスの潜在的なベクターの一つはユーザーエラーです。しかし、最近では、ブロックビルダーがいくつかのトランザクションをリダイレクトする可能性のあるリクエストでスパムされているデータもあります。ブロックビルダーはトランザクションのハイジャッキングを防ぐはずですが、一部の ビルダー は不正なトランザクションをプライベートブロックに許可している可能性があります。
過去には、高額のブロックが大きな手数料とともに生成されることもありました。これは、マイナーのウォレットを通じて送金することでETHを洗浄する方法でした。手数料ルートは、仲介アドレスを経由してETHをステーキングするための単なる方法でした。
現在のイーサリアムの状況はより競争が激しく、スマートコントラクトやトランザクションのハイジャッキングからの潜在的な落とし穴があります。プライベートプールが侵害されると、DEX取引にもう一つの打撃を与える可能性があります。現在、プライベートプールは一部のトレードをサンドイッチしようとする試みでスパムされていますが、有料のプライベート取引でさえサンドイッチしようとする隠れた試みがあるかもしれません。
Hristina Vasileva による Cryptopolitan のレポート
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
