- 一笔零价值交易支付了700K美元或288 ETH的手续费。
- MEV Refund，一名白帽黑客，已从其中一个相关地址追回96 ETH，并正在追查另外288 ETH。
- 验证者漏洞利用和来自私有区块的内部交易可能成为导致ETH损失的风险途径。
一笔以太坊（ETH）交易产生了288 ETH或70万美元的费用。该用户生成了一笔零值交易，费用极高，结果发现这是验证者提款漏洞所致。
一笔以太坊（ETH）交易附带288 ETH或70万美元的费用。即使在活动高峰期，如此高的费用也是例外。最初的黑客嫌疑后来得到证实，因为链上研究人员注意到存在一个能够拦截从验证者提取的ETH的智能合约。
然而，这次费用似乎并没有完全损失。费用进入了 区块生产者 钱包，然后 向黑客发送了一条链上消息， 将其发送给Stakefish Service。这笔交易更为复杂，因为资金不是用于质押，而是作为费用发送，因此需要以不同的方式处理。
这笔违规费用并非由于gas拥堵，因为当前 价格 以太坊上的条件接近平均水平。
通常，Stakefish的费用接收者 合约 从区块构建者那里接收少量ETH，尤其是BeaverBuild。将资金作为费用发送被视为黑客在决定不提取ETH后掩盖踪迹的一种方式。
链上研究显示可能受入侵的ETH提款
链上研究人员注意到这笔交易可能不是意外，而是黑客所为。Mev Refund账户调查了他所看到的被入侵提款钱包案例。研究人员联系了Stakefish，探讨将资金返还给原始所有者的可能性。
嗨 @stakefish ，我正在帮助白帽黑客处理一个被入侵的提款地址。
不幸的是，看起来如果坏人得不到，那就谁都别想拿到 😢
有没有可能将那些被盗资金归还给 rightful owner？https://t.co/4TPQ4U6vuG pic.twitter.com/PA5CxbXayH
— MevRefund (@MevRefund) 10月 8 日, 2024
其他研究人员认为原因是‘来自地狱的智能合约’，即资金的不当重定向。由于黑客可能担心被追踪和发现，费用被 向黑客发送了一条链上消息， 用于质押，可能无法立即收回。MEV Refund 未披露更多细节，但一直在处理来自验证器的类似提取问题以及可能恢复的丢失 ETH。
从验证器接收奖励已成为攻击向量
创建高手续费交易的原始钱包也不是新手用户。该地址看起来像一个枢纽，用于重新分配被盗的验证器 ETH 提取资金。
该钱包被标记为 ETH 提取器 ，并且拥有多个高价值交易对手，包括 MEV 服务、DEX 交易者、MetaMask 交易者和高级用户。
该钱包的历史记录显示有少量 ETH 流入，经过看似燃烧地址的地址，然后进入提取地址。在 288 ETH 转账之前，ETH 提取器又获取了 96 ETH。然而，这些资金已被白帽黑客 MEV Refund 锁定。
设置以太坊验证器提取地址是一个复杂 流程 的过程，在某些步骤中有可能被篡改。从信标链中取消质押 ETH 可能会触发资金发送到黑客的地址，黑客可以通过多种方式转移这些资金。用于从验证器提取的一些助记词可能会泄露，导致资金损失。
一些提取尝试或被盗钱包可以通过白帽机器人专家修复。在验证器提取地址错误或被盗的情况下，可以安排交易以抢先于黑客执行。然而，这些交易可能非常昂贵，手续费和优先费竞争可能会消耗掉大部分资金。
提取错误的一个潜在向量是用户错误。然而，最近也有数据显示，区块构建者被大量请求淹没，这些请求可能会重定向部分交易。区块构建者本应防止交易劫持，但一些 开发者 可能允许恶意交易进入私有区块。
在过去，也产生了手续费极高的区块。这是一种洗钱方式，通过将资金发送给矿工钱包来实现。手续费路线只是通过中间地址质押 ETH 的一种方式。
目前的以太坊格局更具竞争性，存在来自智能合约和交易劫持的潜在陷阱。私有池被盗可能会再次打击 DEX 交易。目前，私有池被大量试图夹击交易的尝试所淹没，但可能存在隐藏的对已付费私有交易进行夹击的尝试。
Cryptopolitan 记者 Hristina Vasileva 报道
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
