Основен бот на Етериум, предназначен за извличане на максимална стойност от блокчейна, е претърпял атака, в резултат на която са загубени около $20 милиона.
Изглежда, че един от валидаторите на блокчейна е стоял зад атаката, която се е състояла в рамките на един блок на Етериум. Валидаторите отговарят за обработката на транзакциите и генерирането на нови блокове в блокчейна.
A large MEV bot was recently hacked for almost 20M. It all happened in one block.
Here's what we know 🧵 pic.twitter.com/e0holhINDo
— OtterSec (@osec_io) April 3, 2023
Атаката е осъществена чрез поредица от транзакции, които са били насилствено вкарани в блока, позволявайки на извършителя да открадне средства, които ботът е възнамерявал да получи чрез фронт-рънинг.
Тази техника, позната като “сандвич атака”, включва манипулиране на цената на базовия актив, за да се открадне разликата в цената от потребителя.
Концепцията за “максимална усвоима стойност” (MEV) е установена от Фондация “Етериум” като най-високото количество стойност, което може да бъде получено от производството на блокове извън конвенционалните блокови възнаграждения и такси за газ чрез коригиране на реда на транзакциите или включването и изключването им в блока.
ПРОЧЕТИ ОЩЕ: Dogecoin поскъпна с 25% за по-малко от час – ето защо
Според OtterSec портфейлът на валидатора, отговорен за атаката, е бил финансиран преди повече от две седмици с помощта на мрежата Aztec, която осигурява слой за поверителност.
Това предполага, че атаката е била планирана. Блокчейн следователят Peckshield разкри, че откраднатите средства вече са в три портфейла, с осем свързани адреса, първоначално финансирани от Kucoin.
Хъдсън Джеймсън, бивш член на Фондация Етериум, коментира, че атаката може да има далечни последици за екосистемата на MEV, като сега екстракторите поставят под въпрос надеждността на валидаторите на Етериум.
Блокчейн следователят ZachXBT отправи предупреждение към криптовалутната общност относно значителна транзакци, на стойност $1 милион, открита в мрежата Blast.
В петък федерален съдия осъди инженера по сигурността Шакиб Ахмед на три години затвор и три години контролирано освобождаване за участието му в кражбата на над $12 милиона от две децентрализирани борси за криптовалути (DEX), работещи с блокчейна Solana.
Voyager Digital и нейните кредитори достигнаха критичен момент в процеса на възстановяване на компанията, отбелязвайки важен етап след обявяването ѝ в несъстоятелност.
Юридическият екип на бившия главен изпълнителен директор на FTX Сам “SBF” Банкман-Фрийд е предприел стъпки за оспорване на присъдата и наказанието му.