Kontrak Cerdas Jam Alarm Dieksploitasi di Ethereum: Mengembangkan Cerita

Secara singkat

• Eksploitasi baru mencuri uang dari pemilik transaksi dengan membatalkan transaksi dan mengambil biaya transaksi yang sangat tinggi.
• Eksploitasi ini pertama kali ditemukan oleh PeckShield.
• Pada saat pers, 24 peretas telah mencoba mencuri lebih banyak dana menggunakan eksploit tersebut.

Blockchainkeamanan perusahaan PeckShield menerbitkan rincian barubiaya transaksi pengembalian uang mengeksploitasi pada kontrak pintar TransactionRequestCore milikEthereum Proyek Jam Alarm.

Pada saat pers, hampir 24 peretas melakukannyatampak merampok pemilik transaksi dengan memanggil fungsi pembatalan transaksi.

Pengembalian dana kontrak pintar terkuras
Biaya transaksi kemudian dikirim ke penelepon sangat tinggi dibandingkan dengan apa yang akan diterima oleh pemilik transaksi asli jika mereka meminta pengembalian dana.

Seperti dapat dilihat di atas, tujuan dari fungsi pembatalan adalah menghitung biaya gas pemilik dan menambahkan konstanta 85.000 ke jumlah tersebut untuk mengembalikannya.

Akibatnya, peretas tidak perlu menggunakan lebih dari 70.355 gas untuk menerima pengembalian dana yang lebih besar dari biaya transaksi awal. Setelah itu, mereka bisa mengantongi selisihnya.

Oleh karena itu, salah satu pengguna Twitter, pyggie9, men-tweet:
BerdasarkanPeckShield , 51% dari pengembalian uang yang membengkak dibayarkan sebagai keuntungan kepada penambang,meningkatkan Miner Extractable Value (MEV) mereka . Sejauh ini, salah satu penerima manfaat telah menjadi validator Ethereum menggunakan kolam staking cair Lido Finance. Data Etherscan mengungkapkan bahwa validator telah dilaporkanditerima $158.000 (121 ETH) dari kontrak 0xbb1d6b3be1396a4b5ccb8d061b302250bb2b73fd di blok 15.782.459.

Menurut perusahaan keamanan Supremacy Inc., sejauh ini peretas telah mencuri 204 ETH.

Nilai yang dapat diekstrak penambang mengacu pada penambang yang mengatur transaksi dalam blok untuk memaksimalkan keuntungan mereka. Cara yang diterima untuk meningkatkanMEV pengembalian adalah melalui pemisahan pengusul/pembuat blok. Seorang pengusul di Mesin Virtual Ethereum dapat memperoleh jumlah yang lumayan untuk mengirimkan blockspace ke kohort pembuat blok yang andal.

Operasi jam alarm
ItuJam Alarm Ethereum proyek berisi transaksi Ethereum yang dijadwalkan terjadi di masa mendatang. Transaksi dapat dijadwalkan oleh orang atau kontak pintar. Selain itu, EAC akan mengaktifkan TimeNodes untuk memanggil transaksi selama jangka waktu tertentu.

Kontrak pintar TransactionRequestCore yang terlibat dalam eksploit terbaru ini berusia empat tahun.

Menurut sebuah baru-baru inilaporan oleh perusahaan riset Token Terminal,eksploitasi kontrak pintar tidak mudah diperbaiki.
Peretasan ini masih aktif, dan pembaruan akan segera ditambahkan.

Penafian
Semua informasi yang terdapat di situs web kami diterbitkan dengan itikad baik dan hanya untuk tujuan informasi umum. Tindakan apa pun yang dilakukan pembaca atas informasi yang ditemukan di situs web kami sepenuhnya merupakan risiko mereka sendiri.