Trình xác thực cướp 20 triệu đô la từ MEV Bot, gây chấn động cộng đồng Ethereum

1. Trình xác thực đánh cắp 20 triệu đô la từ bot MEV
2. OtterSec tiết lộ hoạt động khối độc hại
3. Tiền bị đánh cắp được truy tìm đến ba ví

Trong một diễn biến đáng ngạc nhiên, một trình xác thực Ethereum dường như đã dàn dựng một cuộc tấn công chống lại một nền tảng nổi bật. bot giá trị có thể trích xuất tối đa (MEV), dẫn đến thiệt hại gần 20 triệu USD. Vụ việc đã làm dấy lên mối lo ngại về tính bảo mật và tính toàn vẹn của mạng Ethereum.

Kiểm toán viên chuỗi khối OtterSec tiết lộ rằng cuộc tấn công đã được thực hiện trong một khối Ethereum duy nhất. Trình xác thực dường như đã thao túng một loạt giao dịch để đánh cắp tiền mà bot MEV dự định thu được thông qua chạy trước. Người xác thực được giao nhiệm vụ xử lý các giao dịch và tạo các khối mới trên chuỗi khối, khiến sự cố này trở nên đặc biệt đáng báo động.

Flashbot MEV thường sử dụng các cuộc tấn công bánh sandwich để hút giá trị từ người dùng bằng cách gửi các giao dịch ngay trước và sau giao dịch của nạn nhân. Chiến thuật độc hại này thao túng giá cơ bản của tài sản, cho phép bot bỏ túi phần chênh lệch giá. Tuy nhiên, trong trường hợp này, trình xác thực đã lật ngược thế cờ trên bot MEV.

Cuộc điều tra của OtterSec cũng phát hiện ra rằng kẻ tấn công đã cấp tiền cho ví của họ hơn hai tuần trước khi sử dụng lớp bảo mật Aztec Network, gợi ý một kế hoạch được tính toán trước. Công ty phân tích chuỗi khối Peckshield đã theo dõi số tiền bị đánh cắp đến ba ví, với tám địa chỉ được liên kết ban đầu được tài trợ từ Kucoin.

Sự vi phạm niềm tin bất ngờ này trong hệ sinh thái Ethereum đã khiến cộng đồng bị sốc và đặt ra câu hỏi về các biện pháp bảo mật được áp dụng để bảo vệ chống lại những sự cố như vậy. Tiết lộ về cuộc tấn công được dàn dựng này bởi một trình xác thực nhấn mạnh nhu cầu tăng cường cảnh giác và minh bạch trong không gian chuỗi khối.

Trong những tin tức khác, Michael Miller, Giám đốc điều hành của News Corp Australia, nói rằng các nhà phát triển ứng dụng trí tuệ nhân tạo (AI) phải trả tiền đối với tin tức và tài liệu mà họ sử dụng để cải thiện sản phẩm của mình. Miller đã khuyên các nhà sản xuất nội dung trong một bài xã luận gay gắt đăng trên tờ The Australian vào ngày 2 tháng XNUMX để tránh lặp lại những sai lầm trong quá khứ khiến lĩnh vực của họ bị phơi bày trước các tập đoàn internet đang trục lợi từ công việc của họ mà không được đền đáp xứng đáng.

Đọc cũng: