Um usuário pagou US$ 700K para transacionar Ethereum (ETH); hackers whitehat tentam salvar os fundos
- Uma transação de valor zero pagou uma taxa de $700K ou 288 ETH.
- O MEV Refund, um hacker de código branco, recuperou 96 ETH de um endereço relacionado e está atrás dos outros 288 ETH.
- Explorações de validadores e transações internas de blocos privados podem se tornar vetores de perda de ETH.
Uma transação de Ethereum (ETH) incorreu em uma taxa de 288 ETH, ou US$ 700K. O usuário produziu uma transação de valor zero com uma taxa extremamente alta, que acabou por ser o trabalho de uma exploração de retirada de validador.
Uma única transação de Ethereum (ETH) veio com uma taxa de 288 ETH, ou US$ 700K. Mesmo durante períodos de atividade máxima, uma taxa desse tamanho é um outlier. As suspeitas iniciais de um hack foram confirmadas mais tarde, quando pesquisadores on-chain notaram a presença de um contrato inteligente capaz de interceptar ETH retirados de validadores.
No entanto, desta vez, a taxa não parece estar totalmente perdida. A taxa foi para uma carteira de produtor de blocos que então enviados a enviou para o Serviço Stakefish. A transação é mais complicada, pois os fundos não foram enviados para staking, mas enviados como uma taxa, o que terá que ser processado de maneira diferente.
A taxa rogue não foi devida à congestão de gás, já que as condições preço atuais no Ethereum estão próximas da média.
Normalmente, o destinatário da taxa da Stakefish contrato recebe pequenas quantias de ETH dos construtores de blocos, especialmente da BeaverBuild. Enviar os fundos como uma taxa é visto como uma maneira do hacker apagar seus rastros, após decidir não retirar o ETH.
A pesquisa on-chain mostra possíveis retiradas de ETH comprometidas
Pesquisadores on-chain notaram que a transação pode não ser um acidente, mas o trabalho de um hacker. A conta MEV Refund investigou o que ela vê como um caso de carteira de retirada comprometida. O pesquisador entrou em contato com a Stakefish para a possibilidade de devolver os fundos ao proprietário original.
Olá @stakefish , estou ajudando um whitehat a resolver um endereço de retirada comprometido.
Infelizmente, parece que se os malfeitores não podem tê-lo, ninguém pode 😢
Há alguma chance de você devolver esses fundos roubados ao proprietário legítimo?https://t.co/4TPQ4U6vuG pic.twitter.com/PA5CxbXayH
— MevRefund (@MevRefund) Outubro 8, 2024
Outros pesquisadores veem a razão como um ‘contrato inteligente do inferno’, um redirecionamento defeituoso de fundos. Como o hacker pode ter temido o rastreamento e a descoberta, a taxa foi enviados para staking e pode não ser recuperada imediatamente. A MEV Refund não divulgou mais detalhes, mas tem trabalhado em problemas semelhantes de retirada de validadores e potencialmente em ETH perdido recuperável.
Receber recompensas de validadores tornou-se um vetor de ataque
A carteira original que criou a transação de alta taxa também não é um usuário ingênuo. O endereço parece ser um hub para redistribuir retiradas de ETH comprometidas de validadores.
A carteira é rotulada como Retirador de ETH e tem múltiplas contrapartes de alto valor, incluindo serviços MEV, traders de DEX, traders do MetaMask e usuários avançados.
O histórico da carteira mostra entradas de pequenas quantias de ETH, passando por o que parece ser um endereço de queima e entrando no endereço de retirada. Antes da transferência de 288 ETH, o Retirador de ETH capturou mais 96 ETH. Esses fundos, no entanto, foram garantidos pelo hacker whitehat, MEV Refund.
Configurar um endereço de retirada de validador Ethereum é um processo o processo envolvido e tem o potencial de ser comprometido em algumas das etapas. Desfazer o staking de ETH da beacon chain pode acionar o envio dos fundos para o endereço de um hacker, onde eles podem ser movidos de várias maneiras. Algumas das frases mnemônicas criadas para retirar de validadores podem ser expostas, levando à perda de fundos.
Algumas tentativas de retirada ou carteiras comprometidas podem ser corrigidas por especialistas em bots white-hat. Em casos de endereço de retirada de validador errado ou comprometido, uma transação pode ser ordenada para front-runear o hacker. No entanto, essas transações podem ser caras e uma guerra de taxa e dica pode eliminar uma grande parte dos fundos.
Um dos possíveis vetores de erros de retirada são erros do usuário. No entanto, recentemente, também há dados de construtores de blocos sendo spammed com solicitações que poderiam redirecionar algumas das transações. Os construtores de blocos deveriam prevenir o sequestro de transações, mas alguns desenvolvedores podem estar permitindo transações rogue em blocos privados.
No passado, blocos altamente caros também foram produzidos com taxas significativas. Essa era uma maneira de lavar ETH, enviando-o através da carteira de um minerador. A rota de taxa era simplesmente uma maneira de fazer staking de ETH, passando por endereços intermediários.
A paisagem atual do Ethereum é mais competitiva, com potenciais armadilhas de contratos inteligentes e sequestro de transações. Pools privados comprometidos podem sofrer outro golpe contra o trading de DEX. Atualmente, pools privados são spammed com tentativas de sandwich em algumas trades, mas pode haver tentativas ocultas de fazer sandwich até mesmo em transações pagas e privadas.
Reportagem do Cryptopolitan por Hristina Vasileva
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
