- 0원 거래로 700K 달러 또는 288 ETH의 수수료가 지불되었습니다.
- 백해무익 해커인 MEV Refund은 관련 주소 중 하나에서 96 ETH를 회수했으며, 나머지 288 ETH도 추적 중입니다.
- 검증자 취약점 및 프라이빗 블록에서의 내부 거래는 ETH 손실의 원인이 될 수 있습니다.
이더리움(ETH) 거래에서 288 ETH, 즉 70만 달러의 수수료가 발생했습니다. 사용자는 매우 높은 수수료로 제로 가치 거래를 생성했는데, 이는 검증자 출금 취약점의 결과였습니다.
단 하나의 이더리움(ETH) 거래에 288 ETH, 즉 70만 달러의 수수료가 따랐습니다. 피크 활동 기간 중에도 이러한 규모의 수수료는 이례적입니다. 초기 해킹 의혹은 온체인 연구자들이 검증자로부터 출금되는 ETH를 가로챌 수 있는 스마트 컨트랙트의 존재를 지적하면서 나중에 확인되었습니다.
그러나 이번에는 수수료가 완전히 손실된 것으로 보이지 않습니다. 수수료는 블록 프로듀서 지갑으로 이동한 후 전달 Stakefish 서비스로 전달되었습니다. 이 거래는 자금이 스테이킹을 위해 전송된 것이 아니라 수수료로 전송되어 다르게 처리해야 해야 하므로 더 복잡합니다.
이 악의적인 수수료는 현재 가격 이더리움의 조건이 평균에 가까우므로 가스 혼잡으로 인한 것이 아닙니다.
일반적으로 Stakefish 수수료 수취인 계약 BeaverBuild를 포함한 블록 빌더들로부터 소량의 ETH를 받습니다. 자금을 수수료로 전송하는 것은 해커가 ETH를 출금하지 않기로 결정한 후 자신의 흔적을 지우려는 방법으로 간주됩니다.
온체인 연구는 잠재적으로 침해된 ETH 출금을 보여줍니다
온체인 연구자들은 이 거래가 우연이 아니라 해커의 소행일 수 있다고 지적했습니다. MEV Refund 계정은 침해된 출금 지갑 사례로 보이는 것을 조사했습니다. 연구자는 잠재적으로 자금을 원래 소유자에게 돌려줄 수 있도록 Stakefish에 연락했습니다.
안녕 @stakefish , 저는 침해된 출금 주소의 화이트해터를 돕고 있습니다.
불행히도 나쁜 사람들이 그것을 가질 수 없다면 아무도 가질 수 없는 것 같습니다 😢
그 도난된 자금을 rightful owner에게 돌려줄 수 있는 방법이 있을까요?https://t.co/4TPQ4U6vuG pic.twitter.com/PA5CxbXayH
— MevRefund (@MevRefund) 10월 8일, 2024
다른 연구자들은 그 이유를 '지옥의 스마트 컨트랙트', 즉 자금을 잘못 리디렉션한 것으로 봅니다. 해커가 추적과 발견을 두려워했을 수 있으므로 수수료가 전달 스테이킹을 위해 사용되었으며 즉시 회수되지 않을 수 있습니다. MEV Refund은 더 많은 세부 정보를 공개하지 않았지만 검증자로부터의 유사한 출금 문제와 잠재적으로 회수 가능한 손실된 ETH에 대해 작업해 왔습니다.
검증자로부터 보상을 받는 것이 공격의 벡터가 되었습니다
높은 수수료 거래를 생성한 원래 지갑도 무지한 사용자가 아닙니다. 이 주소는 검증자로부터의 침해된 ETH 출금을 재분배하는 허브처럼 보입니다.
이 지갑은 ETH Withdrawer 로 표시되며 MEV 서비스, DEX 트레이더, MetaMask 트레이더 및 파워 유저를 포함한 여러 고가치 상대방과 거래합니다.
지갑의 기록을 보면 소액의 ETH가 유입되어 소각 주소로 보이는 곳을 거쳐 인출 주소로 이동하는 모습이 보입니다. 288 ETH 이전 전에 ETH 인출자는 추가로 96 ETH를 가져갔습니다. 그러나 해당 자금은 화이트 해트 해커인 MEV 환불에 의해 확보되었습니다.
이더리움 검증자 인출 주소를 설정하는 것은 복잡하고 프로세스 일부 단계에서 침해될 가능성이 있습니다. 비콘 체인에서 ETH unstaking을 하면 자금이 해커 주소로 전송되어 다양한 방식으로 이동할 수 있습니다. 검증자에서 인출하기 위해 생성된 일부 메모닉 문구가 노출되어 자금을 잃을 수 있습니다.
일부 인출 시도나 침해된 지갑은 화이트 해트 봇 전문가를 통해 수정할 수 있습니다. 잘못된 검증자 인출 주소나 침해된 주소의 경우, 해커보다 먼저 실행되도록 트랜잭션을 주문할 수 있습니다. 그러나 이러한 트랜잭션은 비용이 많이 들며, 수수료와 팁 경쟁으로 인해 자금의 상당 부분이 소진될 수 있습니다.
인출 실수의 잠재적 벡터 중 하나는 사용자 오류입니다. 그러나 최근에는 일부 트랜잭션을 리디렉션할 수 있는 요청으로 블록 빌더가 스팸 공격을 받는 데이터도 있습니다. 블록 빌더는 트랜잭션 하이재킹을 방지해야 하지만, 일부 빌더 사악한 트랜잭션을 프라이빗 블록에 허용하고 있을 수 있습니다.
과거에는 상당한 수수료를 지닌 매우 비싼 블록도 생성되었습니다. 이는 광부의 지갑을 통해 ETH를 전송하여 세탁하는 방식이었습니다. 수수료 경로는 중개 주소를 거쳐 ETH를 스테이킹하는 단순한 방법이었습니다.
현재 이더리움 생태계는 스마트 계약과 트랜잭션 하이재킹으로부터의 잠재적 함정으로 인해 더 경쟁적입니다. 프라이빗 풀이 침해되면 DEX 거래에 또 다른 타격을 줄 수 있습니다. 현재 프라이빗 풀은 일부 거래를 샌드위치 공격하려는 시도로 스팸 공격을 받고 있지만, 유료 프라이빗 트랜잭션에 대한 숨겨진 샌드위치 공격 시도도 있을 수 있습니다.
Cryptopolitan 의 Hristina Vasileva 보도
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
