Vermuteter Exploit von Ethereum entzieht dem Geldbeutel 121 ETH in Gasgebühren

Ein laufender Exploit hat dazu geführt, dass einem Ethereum-Benutzer mehr als 158,000 Dollar durch eine Operation mit extrem hohen Gasgebühren entzogen wurden. 

Gasgebühren gespielt

Ein Ethereum-Benutzer scheint Opfer einer neuen Art von Exploit geworden zu sein.

Laut dem Blockchain-Sicherheitsunternehmen PeckShield wurde heute ein Ethereum-Benutzer manipuliert zahlen 121.56 ETH (etwa 158,000 $ zum Zeitpunkt des Verfassens dieses Artikels) an Gasgebühren für eine Transaktion. Diese Gebühren wurden dann von dem Validator eingesteckt, der die Transaktion verarbeitete.

Details rund um den Exploit und wie es dazu kam, sind derzeit unklar. PeckShield erscheint zu glauben, dass der Angriff in irgendeiner Weise damit zusammenhängt SEM, das ist die Praxis, Wert aus Transaktionen zu extrahieren, indem sie neu geordnet werden, während ein Block noch aufgebaut wird. Auf Ethereum ermöglichen MEV-Boost-Relays MEV-Strategen, solche On-Chain-Möglichkeiten zu arbitrieren. 

Die Transaktion war verarbeitet durch ein MEV-Boost-Relais, das zu Flashbots gehört, der prominentesten Organisation innerhalb der MEV-Sphäre, und benutzt ein Block-Builder von builder0x69. Der Validator, der seine Blockproduktionsaufgaben an das Relais ausgelagert hat, ist unterdessen mit dem Liquid Staking Protocol Lido verbunden. Zum Zeitpunkt des Schreibens ist jedoch unklar, welche der beteiligten Parteien – wenn überhaupt – dafür verantwortlich ist, die Gasgebühr in diese Höhe zu manipulieren.

Twitter-Posts von PeckShield deuten darauf hin, dass das Unternehmen glaubt, dass der Exploit noch andauert. Kurz nachdem sie über ihre Entdeckung gepostet hatte, gab die Organisation weiter an, dass es sich um 24 verschiedene Adressen handele waren „Gaming für diese Art von Belohnungen.“ Seltsamerweise gab PeckShield dann an, dass keiner von ihnen mit Lido verwandt war, was darauf hindeutet, dass die Angreifer möglicherweise einen anderen Validator als für die anfängliche Operation verwenden. PeckShield hat noch nicht auf eine Bitte um Stellungnahme geantwortet.

GBV Capital-Analyst Sungjae Han advanced Eine andere Theorie: Der Ethereum-Benutzer hat möglicherweise absichtlich 121.56 ETH in Gas bezahlt und die Transaktion erst eingereicht, als er wusste, dass er derjenige sein würde, der sie validiert. Die Praxis würde es dem Betreiber theoretisch ermöglichen, Gelder durch seine Validator-Geschäftspraxis zu waschen und dabei nur eine kleine Menge ETH zu verbrennen (0.32 ETH, laut Han). Die Hypothese berücksichtigt jedoch nicht die zahlreichen anderen Transaktionen, die PeckShield angeblich gesichtet hat.

Diese Geschichte entwickelt sich und wird aktualisiert, sobald weitere Informationen auftauchen.

Offenlegung: Zum Zeitpunkt des Schreibens besaß der Autor dieses Artikels BTC, ETH und mehrere andere Kryptowährungen.