💬 Ethervista была «бессознательно взломана» сотнями раз ботом

Ethervista была «бессознательно взломана» сотнями раз ботом

Сообщается, что Ethervista, альтернатива платформе Solana Pump.fun на базе Ethereum, за последние пару дней была «бессознательно взломана» сотни раз ботом, не осознававшим своих действий.

Об этом сообщил аспирант и специалист по безопасности блокчейнов Чаофань Шоу, который вчера заявил, что его бот использовал уязвимость Ethervista, неосознанно следуя инструкциям другого злоумышленника.

Шу сказал Protos, что это был «общий бот backrun», который копирует другие транзакции и применяет их в следующих нескольких блоках. Он сказал, что первоначальный злоумышленник вручную взломал Ethervista, эксплуатируя «целочисленное переполнение в контракте маршрутизатора, чтобы украсть всю комиссию в нем».

Из-за этого бот Шу скопировал транзакцию и снова и снова выполнял вредоносную транзакцию хакера. Он сказал, что бот не был разработан для Ethervista и что «ни бот, ни мы не знали, что мы взламываем Ethervista».

По словам Шоу, первоначальный злоумышленник смог заработать 10 ETH ($23,766), в то время как восемь других ботов в совокупности заработали ~20 ETH (~$47,500). Его бот, по его словам, заработал ~8 ETH (~$19,000), и эти средства остались на его счету.

Прежде чем раскрыть уязвимость, Шоу подчеркнул, что пулы ликвидности на Ethervista не подвержены риску, заявив: «Уязвимость находится в маршрутизаторе и может быть использована только для получения комиссий».

Ethervista сталкивается с другими дилеммами

К сожалению для Ethervista, она сталкивается с различными проблемами помимо случайных эксплойтов. Шоу также заявил, что есть ошибка, которая «использует параметры комиссии из первого пула и платит только в первый пул». Он сказал, что своп-комиссию Ethervista можно «обойти, и поставщики ликвидности не получат никаких вознаграждений».

Cointelegraph также сообщил, что криптоисследователь Стейси Мьюур обнаружила сбои в транзакциях при попытке удалить ликвидность из пула ETH/USDT.

Подробнее: Uniswap Labs выплачивает 175 тыс. долларов для урегулирования обвинений CFTC

Ethervista, стилизованная под классический фон Windows, была запущена 31 августа и позволяет пользователям создавать собственные токены на блокчейне Ethereum.

На момент написания статьи стоимость токена VISTA составляет 26,42 доллара США, за два дня он вырос на 120%, а объем торгов за 24 часа составил 76 миллионов долларов США.