Il sospetto exploit di Ethereum drena il portafoglio di 121 ETH in commissioni sul gas

Un exploit in corso ha portato all'estrazione di oltre $ 158,000 da un utente di Ethereum attraverso un'operazione che prevede commissioni sul gas estremamente elevate. 

Commissioni gas giocate

Un utente di Ethereum sembra essere stato vittima di un nuovo tipo di exploit.

Secondo la società di sicurezza blockchain PeckShield, un utente di Ethereum è stato manipolato oggi pagamento 121.56 ETH (circa $ 158,000 al momento della scrittura) in commissioni sul gas per una transazione. Queste commissioni sono state poi intascate dal validatore che ha elaborato la transazione.

I dettagli relativi all'exploit e al modo in cui si è verificato non sono attualmente chiari. Scudo beccato appare credere che l'attacco sia in qualche modo correlato MEV, che è la pratica di estrarre valore dalle transazioni riordinandole mentre un blocco è ancora in costruzione. Su Ethereum, i relè MEV-Boost consentono agli strateghi MEV di arbitrare tali opportunità sulla catena. 

La transazione è stata elaborati da un relè MEV-Boost appartenente a Flashbots, l'organizzazione più importante all'interno della sfera MEV, e utilizzato un block-builder da builder0x69. Il validatore che ha affidato in outsourcing alla staffetta i suoi compiti di produzione dei blocchi, è affiliato al protocollo di staking dei liquidi Lido. Al momento in cui scrivo, tuttavia, non è chiaro quale, se presente, delle parti coinvolte sia responsabile della manipolazione della tariffa del gas a tali livelli.

I post su Twitter di PeckShield suggeriscono che la società ritiene che l'exploit sia in corso. Poco dopo la pubblicazione della sua scoperta, l'organizzazione ha inoltre affermato che 24 indirizzi diversi sono stati "giocare per questo tipo di ricompense". Curiosamente, PeckShield ha poi specificato che nessuno di loro era imparentato con Lido, suggerendo che gli aggressori potrebbero utilizzare un validatore diverso rispetto all'operazione iniziale. PeckShield deve ancora rispondere a una richiesta di commento.

L'analista di GBV Capital Sungjae Han Avanzate un'altra teoria: l'utente di Ethereum potrebbe aver pagato di proposito 121.56 ETH in gas e inviato la transazione solo dopo aver saputo che sarebbe stato lui a convalidarla. La pratica consentirebbe teoricamente all'operatore di riciclare fondi attraverso la propria pratica commerciale di validazione, bruciando solo una piccola quantità di ETH nel processo (0.32 ETH, secondo Han). Tuttavia, l'ipotesi non tiene conto delle numerose altre transazioni che PeckShield afferma di aver avvistato.

Questa storia si sta sviluppando e verrà aggiornata man mano che emergono ulteriori informazioni.

Divulgazione: al momento della stesura di questo articolo, l'autore di questo articolo possedeva BTC, ETH e molte altre criptovalute.