BTC $63,088.70 +0.43%
ETH $1,883.18 +0.29%
BNB $608.83 +0.42%
XRP $1.00 +1.26%
SOL $75.54 +0.55%
TRX $0.3312 -0.30%
DOGE $0.0698 +0.15%
ADA $0.1775 -0.78%
BCH $203.57 -0.03%
LINK $9.52 +6.63%
HYPE $56.98 +1.22%
AAVE $86.51 +1.22%
SUI $0.6800 +0.54%
XLM $0.1585 +0.82%
ZEC $489.43 -0.21%
BTC $63,088.70 +0.43%
ETH $1,883.18 +0.29%
BNB $608.83 +0.42%
XRP $1.00 +1.26%
SOL $75.54 +0.55%
TRX $0.3312 -0.30%
DOGE $0.0698 +0.15%
ADA $0.1775 -0.78%
BCH $203.57 -0.03%
LINK $9.52 +6.63%
HYPE $56.98 +1.22%
AAVE $86.51 +1.22%
SUI $0.6800 +0.54%
XLM $0.1585 +0.82%
ZEC $489.43 -0.21%

慢雾:MEVロボット攻撃者が悪意を持って無効なブロックを構築し、リレオペレーターに対して迅速な中継のアップグレードを推奨します。

2023-04-04 12:45:39

ChainCatcher のメッセージによると、SlowMist の分析は、MEV ボットが攻撃された問題の原因は、信号ブロックが不正確であっても、中継がペイロードを提案者に返すため、提案者が別のブロックが最終確定される前にブロックの内容にアクセスできることにあると示しています。攻撃者はこの問題を利用して、不正なブロックを悪意を持って構築し、そのブロックが検証できないようにし、中継がブロードキャストできない(ステータスコードは 202)ため、取引内容を事前に取得しました。mev-boost-relay はこの問題を緩和するために新しいバージョンを緊急リリースしており、リレーハンドラーには中継を適時アップグレードすることをお勧めします。

ChainCatcher の 以前の報道 によれば、Twitter の 3155.eth という名前のスマートコントラクト開発者は、いくつかのトップ MEV ボットがハッカーに攻撃され、損失は 2000 万ドルに達したと述べています。ハッカーは MEV ボットの取引パッケージを分解し、一部の取引を置き換えることで MEV ボットの資金を盗みました。(出典リンク

app_icon
ChainCatcher Building the Web3 world with innovations.