שרעק זייגער סמאַרט קאָנטראַקט עקספּלאָיטעד אויף עטהערעום: דעוועלאָפּינג סטאָרי

בלאָקקטשאַין זיכערהייַט פירמע PeckShield ארויס די דעטאַילס פון אַ נייַע טראַנסאַקטיאָן אָפּצאָל צוריקצאָל גווורע אויף די TransactionRequestCore קלוג קאָנטראַקט בילאָנגינג צו די עטהערעום וועקער זייגער פּראָיעקט.

אין דרוק צייט, כּמעט 24 כאַקערז האָבן געקוקט צו ברויבן טראַנסאַקטיאָן אָונערז דורך רופן די טראַנסאַקטיאָן באָטל מאַכן פונקציע.

סמאַרט קאָנטראַקט ריפאַנדז ויסגעשעפּט

די טראַנסאַקטיאָן אָפּצאָל דעמאָלט געשיקט צו די קאַללער איז געווען זייער הויך קאַמפּערד צו וואָס די אָריגינעל טראַנסאַקטיאָן אָונערז וואָלט האָבן באקומען אויב זיי געבעטן די צוריקצאָל.

ווי מען קען זען אויבן, איז דער ציל פון די באָטל מאַכן פונקציע צו רעכענען די גאַז קאָס פון די באַזיצער און לייגן אַ קעסיידערדיק פון 85,000 צו די סומע צו צוריקצאָל זיי. 

מקור: Supremacy Inc.

דעריבער, דער העקער דאַרף נישט נוצן מער ווי 70,355 אין גאַז צו באַקומען אַ צוריקצאָל העכער ווי דער אָריגינעל טראַנסאַקטיאָן אָפּצאָל. נאָך דעם, זיי קענען קעשענע די חילוק.

אַקקאָרדינגלי, איין טוויטטער באַניצער, pyggie9, טוועעטעד:

לויט פּעקשיעלד, 51% פון די בלאָוטיד צוריקצאָל איז באַצאָלט ווי נוץ צו מיינערז, ינקריסינג זייער מיינער עקסטראַקטאַבלע ווערט (MEV). ביז איצט, איינער פון די בענאַפישיעריז איז געווען אַן עטהערעום וואַלידאַטאָר ניצן די פליסיק סטאַקינג בעקן לידאָ פינאַנסע. Etherscan דאַטן ריווילז אַז די וואַלאַדייטער האט ריפּאָרטאַדלי באקומען $ 158,000 (121 ETH) פֿון קאָנטראַקט 0xbb1d6b3be1396a4b5ccb8d061b302250bb2b73fd ביי בלאָק 15,782,459.

לויט זיכערהייט פירמע Supremacy ינק., כאַקערז האָבן סטאָלען 204 ETH ביז איצט.

מיינער עקסטראַקטאַבלע ווערט רעפערס צו מיינערז עריינדזשינג טראַנזאַקשאַנז אין בלאַקס צו מאַקסאַמייז זייער פּראַפיץ. אַן אנגענומען וועג צו פֿאַרבעסערן מרת קערט איז דורך אַ פּראָפּאָסאָר / בלאָק-בילדער צעשיידונג. א פּראָפּאָסאָר אין די עטהערעום ווירטואַל מאַשין קענען פאַרדינען אַ ציכטיק סאַכאַקל פֿאַר שיקן בלאַקספּאַסע צו אַ קאָהאָרט פון פאַרלאָזלעך בלאָק בילדערז.

וועקער זייגער אָפּעראַציע

די עטהערעום וועקער זייגער פּרויעקט כּולל עטהערעום טראַנזאַקשאַנז סקעדזשולד צו פאַלן אין אַ צוקונפֿט דאַטע. טראַנזאַקשאַנז קענען זיין סקעדזשולד דורך מענטשן אָדער קלוג קאָנטאַקטן. אַדדיטיאָנאַללי, די EAC וועט געבן TimeNodes צו רופן טראַנזאַקשאַנז בעשאַס אַ זיכער צייט ראַם. 

די TransactionRequestCore קלוג קאָנטראַקט ינוואַלווד אין דעם לעצט עקספּלויט איז פיר יאָר אַלט.

לויט צו אַ פריש מעלדונג דורך פאָרשונג פירמע טאָקען טערמינאַל, קלוג קאָנטראַקט עקספּלויץ זענען נישט גרינג צו פאַרריכטן.

דער כאַק איז נאָך אַקטיוו, און דערהייַנטיקונגען וועט זיין מוסיף באַלד.

פֿאַר זיין [אין] קריפּטאָ ס לעצט ביטקאָין (BTC) אַנאַליסיס, דריק דא

אָפּלייקענונג

אַלע די אינפֿאָרמאַציע קאַנטיינד אויף אונדזער וועבזייטל איז ארויס אין גוטן אמונה און בלויז פֿאַר אַלגעמיינע אינפֿאָרמאַציע צוועקן. קיין אַקציע וואָס די לייענער נעמט אויף די אינפֿאָרמאַציע געפֿונען אויף אונדזער וועבזייטל איז שטרענג אויף זייער אייגן ריזיקירן.

מקור: https://beincrypto.com/alarm-clock-smart-contract-exploited-on-ethereum-developing-story/