تم استغلال عقد المنبه الذكي على Ethereum: تطوير القصة

باختصار

• استغلال جديد يسرق الأموال من مالكي المعاملات عن طريق إلغاء المعاملة وتقاضي رسوم معاملات عالية بشكل غير متناسب.
• تم اكتشاف الثغرة لأول مرة بواسطة PeckShield.
• في وقت نشر هذا الخبر ، حاول 24 متسللًا سرقة المزيد من الأموال باستخدام هذه الثغرة.

بلوكشينحماية نشرت شركة PeckShield تفاصيل ملفرسوم التحويل استغلال الاسترداد في TransactionRequestCore العقد الذكي الذي ينتمي إلىإيثيريوم مشروع المنبه.

في وقت نشر هذا الخبر ، كان ما يقرب من 24 متسللاًبدا للسرقة أصحاب المعاملات عن طريق استدعاء وظيفة إلغاء المعاملة.

استنزاف المبالغ المستردة للعقود الذكية
كانت رسوم المعاملة التي تم إرسالها بعد ذلك إلى المتصل عالية جدًا مقارنة بما كان سيحصل عليه أصحاب المعاملة الأصليون إذا طلبوا استرداد الأموال.

كما يتضح أعلاه ، فإن الغرض من وظيفة الإلغاء هو حساب تكلفة غاز المالك وإضافة ثابت قدره 85000 إلى هذا المبلغ لاستردادها.

وبالتالي ، لا يحتاج المخترق إلى استخدام أكثر من 70355 في الغاز لاسترداد مبلغ أكبر من رسوم المعاملة الأصلية. بعد ذلك ، يمكنهم جيب الفرق.

وبناءً على ذلك ، غرد أحد مستخدمي تويتر ، pyggie9:
وفقبيكشيلد ، 51٪ من المبالغ المستردة المتضخمة تُدفع كأرباح لعمال المناجم ،زيادة قيمة التعدين القابلة للاستخراج (MEV) . حتى الآن ، كان أحد المستفيدين هو مدقق Ethereum باستخدام تجمع Lido Finance. تكشف بيانات Etherscan أن المدقق قد وردتلقى 158000 دولار (121 ETH) من العقد 0xbb1d6b3be1396a4b5ccb8d061b302250bb2b73fd عند الكتلة 15،782،459.

وفقًا لشركة Supremacy Inc. الأمنية ، سرق المتسللون 204 ETH حتى الآن.

تشير قيمة عامل التعدين القابل للاستخراج إلى عمال المناجم الذين يرتبون المعاملات في كتل لتعظيم أرباحهم. طريقة مقبولة للتحسينMEV العوائد من خلال فصل مقدم / باني الكتلة. يمكن للعارض في جهاز Ethereum Virtual Machine أن يكسب مبلغًا مرتبًا لإرسال blockspace لمجموعة من منشئي الكتل الموثوق بهم.

تشغيل المنبه
الالمنبه Ethereum يحتوي المشروع على معاملات Ethereum المجدولة لتحدث في تاريخ مستقبلي. يمكن جدولة المعاملات من قبل الأشخاص أو جهات الاتصال الذكية. بالإضافة إلى ذلك ، فإن EAC ستمكّن TimeNodes من استدعاء المعاملات خلال إطار زمني معين.

إن العقد الذكي TransactionRequestCore المتضمن في هذا الاستغلال الأخير عمره أربع سنوات.

وفقا لآخرتقرير من خلال شركة الأبحاث Token Terminal ،مآثر العقد الذكية ليست سهلة الإصلاح.
لا يزال هذا الاختراق نشطًا ، وستتم إضافة التحديثات قريبًا.

تنصل
يتم نشر جميع المعلومات الواردة على موقعنا بحسن نية ولأغراض المعلومات العامة فقط. أي إجراء يتخذه القارئ بشأن المعلومات الموجودة على موقعنا هو على مسؤوليته الخاصة.