Suspeita de exploração de Ethereum drena carteira de 121 ETH em taxas de gás

Uma exploração contínua levou à extração de mais de US$ 158,000 de um usuário do Ethereum por meio de uma operação envolvendo taxas de gás extremamente altas. 

Taxas de gás em jogo

Um usuário do Ethereum parece ter sido vítima de um novo tipo de exploração.

De acordo com a empresa de segurança blockchain PeckShield, um usuário do Ethereum foi manipulado hoje em pagar 121.56 ETH (cerca de US$ 158,000 no momento da redação) em taxas de gás para uma transação. Essas taxas foram então embolsadas pelo validador que processou a transação.

Os detalhes em torno da exploração e como ela ocorreu ainda não estão claros. PeckShield aparece acreditar que o ataque está relacionado de alguma forma com MEV, que é a prática de extrair valor das transações reordenando-as enquanto um bloco ainda está sendo construído. No Ethereum, os relés MEV-Boost permitem que os estrategistas do MEV arbitram essas oportunidades na cadeia. 

A transação foi processado por um relé MEV-Boost pertencente à Flashbots, a organização mais proeminente dentro da esfera MEV, e usava um construtor de blocos do builder0x69. O validador que terceirizou suas funções de produção de blocos para o relé, por sua vez, é afiliado ao protocolo de estaqueamento líquido Lido. No momento da redação deste artigo, no entanto, não está claro qual – se houver – das partes envolvidas é responsável por manipular a taxa de gás a tais alturas.

As postagens do PeckShield no Twitter sugerem que a empresa acredita que a exploração está em andamento. Pouco depois de postar sobre sua descoberta, a organização afirmou ainda que 24 endereços diferentes foram “jogar por este tipo de recompensas.” Curiosamente, o PeckShield especificou que nenhum deles estava relacionado ao Lido, sugerindo que os invasores podem estar usando um validador diferente da operação inicial. PeckShield ainda não respondeu a um pedido de comentário.

Analista da GBV Capital Sungjae Han avançado outra teoria: o usuário do Ethereum pode ter pago propositalmente 121.56 ETH em gás e só enviou a transação quando soube que seria ele quem a validaria. A prática teoricamente permitiria que o operador lavasse fundos por meio de sua prática comercial de validação, queimando apenas uma pequena quantidade de ETH no processo (0.32 ETH, de acordo com Han). No entanto, a hipótese não leva em conta as inúmeras outras transações que PeckShield afirma ter avistado.

Esta história está se desenvolvendo e será atualizada à medida que mais informações surgirem.

Divulgação: no momento da redação, o autor deste artigo era proprietário de BTC, ETH e várias outras criptomoedas.