Web3安全公司Supremacy强调了Etherscan交易历史，显示黑客迄今为止能够刷204ETH的汽油费，价值约259,800美元。
据报道，以太坊闹钟服务的智能合约代码中的一个错误已被利用，据说到目前为止已从协议中窃取了近260,000美元。
以太坊闹钟使用户能够通过预先确定接收方地址、发送金额和所需的交易时间来安排未来的交易。用户必须拥有所需的Ether手头完成交易并需要预先支付gas费用。
数据：以太坊合并进度已完成99.74%，ETH全网平均算力连跌4日:金色财经报道，据OKLink多链浏览器“以太坊合并倒计时”数据显示，当前以太坊合并进度已完成99.74%，按照当前网络情况计算，合并将如期于9月15日进行。当前以太坊全网算力874.31TH/S，自9月8日以来连跌4日。其中Top5 矿池拥有538.29TH/S算力，占比全网算力 92.95%。[2022/9/13 13:25:36]
根据区块链安全和数据分析公司PeckShield10月19日的Twitter帖子，黑客设法利用预定交易过程中的漏洞，使他们能够从取消交易的返还汽油费中获利。
USDC Treasury在以太坊链上增发1000万枚USDC:Whale Alert数据显示，北京时间8月19日13:50，USDC Treasury在以太坊网络上增发1000万枚USDC。哈希值为：0x54fab89955c8ca256f120dece1a2d3d8c2a005aa46a0f5a9495aeb01531c1e1d。[2020/8/19]
简单来说，攻击者本质上是在他们的以太坊闹钟合约上调用取消函数，并增加了交易费用。随着协议为取消的交易提供汽油费退款，智能合约中的一个错误一直在向黑客退还比他们最初支付的汽油费更高的价值，从而使他们能够将差额收入囊中。
动态 | 以太坊未确认交易35496笔:据Etherscan.io数据显示，当前以太坊未确认交易为35496笔，与昨日相比略有减少，但网络拥堵情况仍较为严重。[2019/2/2]
“我们已经确认了一个积极的利用，它利用巨大的gas价格来游戏TransactionRequestCore合约以获取原始所有者的奖励。事实上，该漏洞利用向矿工支付了51%的利润，因此获得了巨额的MEV-Boost奖励，”该公司写道。
PeckShield当时补充说，它发现了24个地址，这些地址一直在利用该漏洞来收集所谓的“奖励”。
几个小时后，Web3安全公司SupremacyInc也提供了更新，指出Etherscan交易历史显示黑客迄今为止能够刷掉204个ETH，在撰写本文时价值约259,800美元。
“有趣的攻击事件，TransactionRequestCore合约已有四年历史，属于以太坊闹钟项目，该项目已有七年历史，黑客居然发现了这么旧的代码进行攻击，”该公司指出。
就目前而言，缺乏关于该主题的更新来确定黑客是否正在进行、漏洞是否已被修补或攻击是否已经结束。这是一个发展中的故事，Cointelegraph将在其展开时提供更新。
尽管10月通常是与看涨行为相关的月份，但到目前为止，这个月一直充斥着黑客行为。根据10月13日的一份Chainalysis报告，10月份已经有7.18亿美元的黑客被盗，这使其成为2022年黑客活动最多的月份。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。