Из-за эксплойта в Ethereum Alarm Clock хакеры украли около $260 тысяч в виде комиссий за газ
- Эксплойтеры нашли лазейку в сервисе Ethereum Alarm Clock
- Они массово отменяют отложенные транзакции с завышенной платой за газ
- Разницу преступники присваивают в качестве вознаграждения
- Таким образом хакеры уже похитили 204 ETH
Вчера, 19 октября, команда PeckShield заявила, что обнаружила уязвимость в смарт-контракте TransactionRequestCore службы Ethereum Alarm Clock. Она позволяет существенно повысить комиссию за газ при возврате отмененных транзакций. Таким образом хакеры уже похитили около $260 тысяч.
Что такое Ethereum Alarm Clock?
Этот сервис позволяет запланировать будущие транзакции. Пользователь может заранее задать адрес получателя, сумму и время сделки. На балансе должно быть достаточно ETH для проведения транзакции.
Уязвимость в смарт-контракте TransactionRequestCore
По данным PeckShield хакеры нашли лазейку в этом механизме. Они заранее планируют транзакции, повышая плату за газ при их возврате. Поскольку сервис за свой счет погашает комиссию, на кошелек отправителя приходит больше ETH, чем было отправлено.
В своей публикации эксперты PeckShield указали, что зафиксировали 24 адреса, которые воспользовались эксплойтом. Через несколько часов информацию агентства подтвердил отдел безопасности Web3 Supremacy Inc.
По статистике Etherscan, хакеры уже похитили таким образом 204 ETH. Это чуть более $259 тысяч. Примечательно, что указанному смарт-контракту четыре года, непосредственно сервису — семь. При этом эксплойт был обнаружен только сейчас.
Мы расписывали похожий случай в этом материале. Отметим, что биржа FTX потеряла более $100 тысяч из-за ошибки в механизме минта токена XEN.
Будет интересно
