在以太坊上开发的闹钟智能合约：开发故事

简单来说

• 一种新的攻击通过取消交易并收取不成比例的高交易费来窃取交易所有者的钱。
• 该漏洞最先由 PeckShield 发现。
• 截至发稿时，已有 24 名黑客试图利用该漏洞窃取更多资金。

区块链安全 PeckShield 公司发布了新的详细信息手续费 属于 TransactionRequestCore 智能合约的退款利用以太坊 闹钟项目。

截至发稿时，近 24 名黑客看着抢 交易所有者通过调用交易取消功能。

智能合约退款耗尽
与原始交易所有者要求退款相比，随后发送给呼叫者的交易费用非常高。

从上面可以看出，取消函数的目的是计算所有者的 gas 成本，并在该金额上加上一个常量 85,000 以退还给他们。

因此，黑客无需使用超过 70,355 的 gas 即可获得比原始交易费用更高的退款。之后，他们可以赚取差价。

因此，一位 Twitter 用户 pyggie9 在推特上写道：
根据啄盾 , 51% 的膨胀退款作为利润支付给矿工,增加他们的矿工可提取价值（MEV） .到目前为止，受益者之一是使用流动性质押池 Lido Finance 的以太坊验证者。 Etherscan 数据显示，据报道验证者已经已收到 来自区块 15,782,459 的合约 0xbb1d6b3be1396a4b5ccb8d061b302250bb2b73fd 的 158,000 美元（121 ETH）。

据安全公司 Supremacy Inc. 称，到目前为止，黑客已经窃取了 204 个 ETH。

矿工可提取价值是指矿工以区块为单位安排交易以实现利润最大化。一种公认的改进方法微型电动车 回报是通过提议者/区块构建者的分离。以太坊虚拟机中的提议者可以通过将区块空间发送给一群可靠的区块构建者来赚取一笔可观的收入。

闹钟操作
这以太坊闹钟 项目包含计划在未来某个日期发生的以太坊交易。交易可以由人或智能联系人安排。此外，EAC 将使 TimeNodes 能够在特定时间范围内调用事务。

此最新漏洞利用中涉及的 TransactionRequestCore 智能合约已有四年历史。

根据最近的一份报告 通过研究公司 Token Terminal，智能合约漏洞利用 不容易修复。
此 hack 仍处于活动状态，并将很快添加更新。

免责声明
我们网站上包含的所有信息均出于善意发布，仅供一般参考。读者对我们网站上的信息采取的任何行动都完全由他们自己承担风险。