Пользователь заплатил $700K за транзакцию Ethereum (ETH), белые хакеры пытаются спасти средства

Транзакция Ethereum (ETH) потребовала комиссию в размере 288 ETH, или $700K. Пользователь создал транзакцию с нулевой стоимостью и экстремально высокой комиссией, что оказалось результатом эксплуатации уязвимости вывода средств валидатором. 

Одна транзакция Ethereum (ETH) сопровождалась комиссией в размере 288 ETH, или $700K. Даже в периоды пиковой активности комиссия такого размера является исключением. Первоначальные подозрения в хакерской атаке подтвердились позже, когда исследователи блокчейна заметили наличие смарт-контракта, способного перехватывать ETH, выводимые из валидаторов.

Однако на этот раз комиссия, похоже, не была полностью потеряна. Средства поступили в кошелек производителя блока который затем направлена перевел их в Stakefish Service. Транзакция более сложная, поскольку средства были отправлены не для стейкинга, а в качестве комиссии, что требует иной обработки. 

Эта аномальная комиссия не была вызвана перегрузкой газа, так как текущие цена условия в Ethereum близки к средним.

Обычно получатель комиссии Stakefish Контракт получает небольшие суммы ETH от билдеров блоков, особенно от BeaverBuild. Отправка средств в качестве комиссии рассматривается как способ хакера замести следы после того, как он решил не выводить ETH. 

Исследования блокчейна показывают потенциально скомпрометированный вывод ETH

Исследователи блокчейна заметили, что транзакция может быть не случайностью, а работой хакера. Аккаунт MEV Refund расследует то, что он считает случаем компрометации кошелька для вывода средств. Исследователь обратился в Stakefish с вопросом о возможности возврата средств первоначальному владельцу. 

Привет @stakefish, я помогаю whitehat-хакерам с компрометированным адресом вывода средств.

К сожалению, похоже, что если плохие парни не могут это получить, то никто не сможет 😢

Есть ли шанс вернуть эти украденные средства законному владельцу?https://t.co/4TPQ4U6vuG pic.twitter.com/PA5CxbXayH

— MevRefund (@MevRefund) октября 8, 2024

Другие исследователи видят причину в «смарт-контракте из ада», ошибочном перенаправлении средств. Поскольку хакер мог опасаться отслеживания и обнаружения, комиссия направлена была отправлена для стейкинга и может быть не восстановлена немедленно. MEV Refund не раскрыл дополнительных деталей, но работал над аналогичными проблемами вывода средств с валидаторов и потенциально восстанавливаемыми потерянными ETH. 

Получение вознаграждений от валидаторов стало вектором атаки 

Исходный кошелек, создавший транзакцию с высокой комиссией, также не является наивным пользователем. Адрес выглядит как хаб для перераспределения скомпрометированных выводов ETH от валидаторов.

Кошелек помечен как ETH Withdrawer и имеет множество контрагентов с высокой стоимостью, включая MEV-сервисы, трейдеров DEX, трейдеров MetaMask и опытных пользователей.

История кошелька показывает приток небольших сумм ETH, проходящих через то, что выглядит как адрес сжигания, и попадающих в адрес вывода. Перед переводом 288 ETH ETH Withdrawer получил еще 96 ETH. Однако эти средства были спасены белым хакером MEV Refund. 

Настройка адреса вывода средств валидатора Ethereum — это сложный процессу процесс, на некоторых этапах которого есть риск компрометации. Снятие ETH с бекон-цепочки может привести к отправке средств на адрес хакера, откуда они могут быть перемещены несколькими способами. Некоторые мнемонические фразы, созданные для вывода средств с валидаторов, могут быть раскрыты, что приведет к потере средств. 

Некоторые попытки вывода средств или скомпрометированные кошельки могут быть исправлены с помощью экспертов по белым хакерским ботам. В случаях неправильного или скомпрометированного адреса вывода средств валидатора можно заказать транзакцию для опережения хакера. Однако такие транзакции могут быть дорогими, и война комиссий и чаевых может уничтожить значительную часть средств. 

Одним из потенциальных векторов ошибок при выводе являются ошибки пользователей. Однако в последнее время также появились данные о том, что билдеры блоков завалены запросами, которые могут перенаправить некоторые транзакции. Билдеры блоков должны предотвращать перехват транзакций, но некоторые разработчиков могут позволять аномальным транзакциям попадать в приватные блоки.

В прошлом также производились блоки с очень высокой стоимостью и значительными комиссиями. Это был способ отмыть ETH, отправив его через кошелек майнера. Путь через комиссию был просто способом стейкать ETH, проходя через промежуточные адреса.  

Текущий ландшафт Ethereum более конкурентен, с потенциальными ловушками от смарт-контрактов и перехвата транзакций. Компрометация приватных пулов может нанести еще один удар по торговле на DEX. В настоящее время приватные пулы завалены попытками сэндвич-торговли, но могут быть скрытые попытки сэндвич-торговли даже с платными приватными транзакциями.

Материал Cryptopolitan, автор Христина Василева