全球数字财富领导者

到目前为止以太坊闹钟漏洞导致 26 万美元的汽油费被盗

2022-10-20 12:48:23
金色财经
金色财经
关注
0
0
获赞
粉丝
喜欢 10 0收藏举报
— 分享 —
摘要:元宇宙、比特币、以太坊、链游、OM、AXS、FIL、ADA、MANA、ZEN、SAND、C98、SOL、AUDIO、TLM、LUNA、XEC、

Web3 安全公司 Supremacy 强调了 Etherscan 交易历史,显示黑客迄今为止能够刷 204 ETH 的汽油费,价值约 259,800 美元。

goBNGl2Vr0l15CnoRw7EXNoK5wPTml1dZHY7nyc4.png

据报道,以太坊闹钟服务的智能合约代码中的一个错误已被利用,据说到目前为止已从协议中窃取了近 260,000 美元。

以太坊闹钟使用户能够通过预先确定接收方地址、发送金额和所需的交易时间来安排未来的交易。用户必须拥有所需的 Ether (以太坊1,280 美元) 手头完成交易并需要预先支付gas费用。

根据区块链安全和数据分析公司 PeckShield 10 月 19 日的 Twitter 帖子,黑客设法利用预定交易过程中的漏洞,使他们能够从取消交易的返还汽油费中获利。

简单来说,攻击者本质上是在他们的以太坊闹钟合约上调用取消函数,并增加了交易费用。随着协议为取消的交易提供汽油费退款,智能合约中的一个错误一直在向黑客退还比他们最初支付的汽油费更高的价值,从而使他们能够将差额收入囊中。

“我们已经确认了一个积极的利用,它利用巨大的 gas 价格来游戏 TransactionRequestCore 合约以获取原始所有者的奖励。事实上,该漏洞利用向矿工支付了 51% 的利润,因此获得了巨额的 MEV-Boost 奖励,”该公司写道。

3wsC55oUdjIhiDs9XPyPXyFyPdGu2Waf6A7lNmnt.png

PeckShield 当时补充说,它发现了 24 个地址,这些地址一直在利用该漏洞来收集所谓的“奖励”。

几个小时后,Web3 安全公司 Supremacy Inc 也提供了更新,指出 Etherscan 交易历史显示黑客迄今为止能够刷掉 204 个 ETH,在撰写本文时价值约 259,800 美元。

“有趣的攻击事件,TransactionRequestCore 合约已有四年历史,属于以太坊闹钟项目,该项目已有七年历史,黑客居然发现了这么旧的代码进行攻击,”该公司指出。

CtNvFfJx0Okropiv7HnTw1Zb3aIB3cRuFwOllysx.png
Li80JnXHKGpovsDOGaNM4SbX6B6SKLl1FdPBcpsq.png

就目前而言,缺乏关于该主题的更新来确定黑客是否正在进行、漏洞是否已被修补或攻击是否已经结束。这是一个发展中的故事,Cointelegraph 将在其展开时提供更新。

尽管 10 月通常是与看涨行为相关的月份,但到目前为止,这个月一直充斥着黑客行为。根据 10 月 13 日的一份 Chainalysis 报告,10 月份已经有7.18 亿美元的黑客被盗,这使其成为 2022 年黑客活动最多的月份。

来源:金色财经

1. 欢迎转载,转载时请标明来源为FX168财经。商业性转载需事先获得授权,请发邮件至:media@fx168group.com。
2. 所有内容仅供参考,不代表FX168财经立场。我们提供的交易数据及资讯等不构成投资建议和依据,据此操作风险自负。
go