Misstänkt Ethereum-exploatering dras plånbok på 121 ETH i gasavgifter

En pågående exploatering har lett till att mer än $158,000 XNUMX har extraherats från en Ethereum-användare genom en operation som involverar extremt höga gasavgifter. 

Gasavgifter Gamed

En Ethereum-användare verkar ha blivit offer för en ny typ av utnyttjande.

Enligt blockchain-säkerhetsföretaget PeckShield manipulerades en Ethereum-användare idag till betalar 121.56 ETH (cirka 158,000 XNUMX USD i skrivande stund) i gasavgifter för en transaktion. Dessa avgifter plockades sedan in av validatorn som behandlade transaktionen.

Detaljer kring exploateringen och hur den inträffade är för närvarande oklara. PeckShield visas att tro att attacken på något sätt är relaterad till MEV, vilket är praxis att extrahera värde från transaktioner genom att ordna om dem medan ett block fortfarande byggs. På Ethereum gör MEV-Boost-reläer det möjligt för MEV-strateger att arbitrage sådana on-chain-möjligheter. 

Transaktionen var bearbetade av ett MEV-Boost-relä som tillhör Flashbots, den mest framstående organisationen inom MEV-sfären, och Begagnade en blockbyggare från builder0x69. Validatorn som outsourcade sina blockproduktionsuppgifter till reläet är under tiden ansluten till vätskeutsättningsprotokollet Lido. I skrivande stund är det dock oklart vilken – om någon – av de inblandade parterna som är ansvarig för att manipulera gasavgiften till sådana höjder.

Twitter-inlägg från PeckShield tyder på att företaget tror att exploateringen pågår. Kort efter att ha postat om sin upptäckt, uppgav organisationen vidare att 24 olika adresser były "spel för den här typen av belöningar." Märkligt nog specificerade PeckShield sedan att ingen av dem var relaterade till Lido, vilket tyder på att angriparna kan använda en annan validator än för den initiala operationen. PeckShield har ännu inte svarat på en begäran om kommentar.

GBV Capital analytiker Sungjae Han avancerat en annan teori: Ethereum-användaren kan avsiktligt ha betalat 121.56 ETH i gas och bara skickat in transaktionen när de visste att de skulle vara den som validerade den. Metoden skulle teoretiskt sett göra det möjligt för operatören att tvätta pengar genom sin valideringsverksamhet, och bara bränna en liten mängd ETH i processen (0.32 ETH, enligt Han). Hypotesen förklarar dock inte de många andra transaktioner som PeckShield påstår sig ha sett.

Den här historien håller på att utvecklas och kommer att uppdateras när mer information dyker upp.

Avslöjande: I skrivande stund ägde författaren till detta stycke BTC, ETH och flera andra kryptovalutor.