حمله ساندویچی به بنیاد اتریوم!

گسترش نیوز پنج شنبه 20 مهر 1402 - 12:31
بنیاد اتریوم (ETH) اخیراً هنگام فروش ۱۷۰۰ اتریوم در نسخه سوم صرافی یونی سواپ، یک حمله ساندویچی (sandwich attack) را تجربه کرد که منجر به ضرر ۹۱۰۱ دلاری شد. طبق گزارش‌ها، این حمله توسط یک ربات MEV (حداکثر ارزش قابل استخراج) با آدرس ۰x۰۰…۶B۴۰ انجام شد که سودی معادل ۴۰۶۰ دلار کسب کرد. بنیاد اتریوم در فروش اخیر خود، ۱.۷ هزار اتریوم را با ۲.۷۳۸ میلیون یواس‌دی کوین (USDC) معامله کرد. کیف پول بنیاد اتریوم در حال حاضر دارای ۲۴۰ میلیون اتریوم، ۳.۲۳۸ میلیون یواس‌دی کوین، ۴۹۷۰۰ دای (DAI) و ۱۰۰۰۰ آربیتروم (ARB)، به ارزش ۳.۶۸۷ میلیون دلار است. “حمله ساندویچی” یک تاکتیک رایج در صرافی‌های غیرمتمرکز است. در این تاکتیک، مهاجمان تراکنش‌های در انتظار را شناسایی کرده و سریعاً تراکنش خود را با کارمزد بالاتری ارسال می‌کنند تا قبل از تراکنش اصلی پردازش شود. سپس، به سرعت تراکنش دیگری را نیز ارسال می‌کنند تا عملاً تراکنش اصلی را “ساندویچ” کنند. این کار به مهاجمان امکان می‌دهد تا از تراکنش فرد قربانی سود کسب کنند.

بنیاد اتریوم در فروش اخیر خود، ۱.۷ هزار اتریوم را با ۲.۷۳۸ میلیون یواس‌دی کوین (USDC) معامله کرد. کیف پول بنیاد اتریوم در حال حاضر دارای ۲۴۰ میلیون اتریوم، ۳.۲۳۸ میلیون یواس‌دی کوین، ۴۹۷۰۰ دای (DAI) و ۱۰۰۰۰ آربیتروم (ARB)، به ارزش ۳.۶۸۷ میلیون دلار است.

“حمله ساندویچی” یک تاکتیک رایج در صرافی‌های غیرمتمرکز است. در این تاکتیک، مهاجمان تراکنش‌های در انتظار را شناسایی کرده و سریعاً تراکنش خود را با کارمزد بالاتری ارسال می‌کنند تا قبل از تراکنش اصلی پردازش شود. سپس، به سرعت تراکنش دیگری را نیز ارسال می‌کنند تا عملاً تراکنش اصلی را “ساندویچ” کنند. این کار به مهاجمان امکان می‌دهد تا از تراکنش فرد قربانی سود کسب کنند.

این رویداد، نگرانی‌هایی را در مورد اقدامات امنیتی و آسیب‌پذیری‌های بنیاد اتریوم در فضای کریپتو به‌همراه داشته است.

 

منبع خبر "گسترش نیوز" است و موتور جستجوگر خبر تیترآنلاین در قبال محتوای آن هیچ مسئولیتی ندارد. (ادامه)
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت تیترآنلاین مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویری است، مسئولیت نقض حقوق تصریح شده مولفان از قبیل تکثیر، اجرا و توزیع و یا هرگونه محتوای خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.