أخبار العملات البديلة
By James Thorp
1 / 15
كيف عمل الفخ بالفعل. المهاجم لم يستخدم القوة الغاشمة. قام مطور Yearn، Banteg، بتفكيك الآلية: على مدى 97 بلوك من…
2 / 15
الاحتيالات والمكافآت و"لعب جيد". بعد أن أصبح الاختراق علنيًا، بدأت الفوضى بسرعة. حساب X الذي أعيد تسميته مؤخرًا باسم "jaredsmev"…
3 / 15
الأسئلة الشائعة
4 / 15
ما الذي خسره جاريدفرومصبواي.إيث بالضبط في الهجوم؟. خسر الروبوت حوالي 1,475 WETH (حوالي $2.6 مليون)، $2.9 مليون في USDC، و$2 مليون في USDT، بمجموع $7.
5 / 15
ما المكافأة التي عرضها مشغل الروبوت على المهاجم؟. Hub: USDC : السعر والأخبار والتحليل
6 / 15
أحد أكثر روبوتات MEV نشاطًا على إيثريوم وقع في فخ. جاريدفرومصبواي.إيث، وهو روبوت نفذ 6.4 مليون معاملة، خسر 7.
7 / 15
المحقق في البلوكتشين، Specter، كان أول من لاحظ النشاط المشبوه. الأرقام قاسية: حوالي 1,475 WETH (بقيمة حوالي 2.6 مليون دولار في ذلك الوقت)، 2.
8 / 15
المهاجم لم يستخدم القوة الغاشمة. قام مطور Yearn، Banteg، بتفكيك الآلية: على مدى 97 بلوك من إيثريوم، قدم المهاجم ما بدا وكأنه فرص سندويتش صغيرة وسهلة تتضمن أزواج رموز مزيفة.
9 / 15
هذا هو الجزء الأساسي. تراكمت الموافقات بهدوء، بلوك بعد بلوك، حتى حصل المهاجم على كل ما يحتاجه. ثم جاءت الخطوة النهائية: سحب ضخم واحد أفرغ المحفظة.
10 / 15
سبعة وتسعون بلوك. هذا ليس هجومًا سريعًا وخاطفًا. إنه حصار.
11 / 15
بعد أن أصبح الاختراق علنيًا، بدأت الفوضى بسرعة. حساب X الذي أعيد تسميته مؤخرًا باسم "jaredsmev" بدأ في نشر عروض مكافآت زائفة، مدعيًا مكافآت تتراوح بين 1 مليون و7.
12 / 15
اتخذ المشغل الحقيقي لـ JaredFromSubway.eth مسارًا مختلفًا. من خلال رسالة على البلوكتشين - بدون وسطاء، مجرد معاملة بلوكتشين مباشرة - تواصل المشغل مع المهاجم.
13 / 15
Related: Xrppower تعد بعوائد يومية تصل إلى 97,000 دولار على XRP — إشارات تحذير في كل مكان
14 / 15
ثم هناك زاوية روبن هود. بعض المستخدمين الذين سبق أن تم سندويتشهم بواسطة روبوت JaredFromSubway.eth تواصلوا مع المهاجم مباشرة، طالبين استرداد الأموال.
15 / 15
المشغل، من جانبه، استمر في التواصل عبر البلوكتشين. من النادر رؤية هذا المستوى من التواصل المباشر في موقف كهذا، لكنه أحد الميزات الغريبة للتمويل اللامركزي - عندما يحدث خطأ ما،…
The Currency Analytics
Want the full story?