Сложный эксплойт, направленный на кошелёк Safe в сети Ethereum, был перехвачен автоматизированным ботом ещё до того, как злоумышленник успел завершить хищение. Инцидент произошёл вскоре после майнинга блока 25980525 и был связан с уязвимостью в проверке авторизации исполнителя в пользовательском модуле.
Транзакция первоначального злоумышленника не прошла, поскольку бот «Yoink» успешно опередил вредоносную активность, заняв первое место в блоке. Эта манёвр привёл к откату исходной попытки эксплуатации, эффективно нейтрализовав угрозу, несмотря на значительный объём средств, находившихся под риском.
Ключевые факты
- Эксплойт был нацелен на кошелёк Safe, использующий пользовательский модуль с недоработанной проверкой авторизации исполнителя.
- Бот «Yoink» опередил атаку, заняв позицию нулевого транзакта в блоке, что привело к откату исходной транзакции.
- Общая сумма, задействованная в потенциальном эксплойте, составила около 7,81 млн долларов.
- Инцидент произошёл практически одновременно с майнингом блока 25980525 в сети Ethereum.
Почему это важно
Этот инцидент подчёркивает двойственную природу инструментов максимизации извлекаемой стоимости: боты, обычно используемые для извлечения прибыли за счёт порядка транзакций, могут также служить случайным защитным механизмом против злоумышленников. Это демонстрирует, как конкурентное размещение транзакций в блоке может невольно защищать средства, если злоумышленники не учитывают высокоскоростной автоматический мониторинг.