1inch เปิดตัวเครื่องมือใหม่เพื่อปกป้องผู้ค้าจาก 'การโจมตีแบบแซนวิช'

ผู้รวบรวมการแลกเปลี่ยน 1inch เปิดตัวเครื่องมือใหม่ที่เรียกว่า “Rabbithole” เมื่อวันที่ 25 พฤศจิกายน ซึ่งบริษัทกล่าวว่าจะปกป้องผู้ค้าจาก “การโจมตีแบบแซนด์วิช” ที่เป็นอันตราย ทีมงานได้ประกาศเปิดตัวเครื่องมือนี้ในข่าวประชาสัมพันธ์ที่เผยแพร่บน Cointelegraph

Rabbithole ทำงานโดยอนุญาตให้ผู้ใช้ส่งธุรกรรมโดยตรงไปยังโหนด Ethereum โดยไม่ต้องผ่าน mempool ในการใช้งาน ผู้ใช้จำเป็นต้องเปลี่ยนจุดสิ้นสุดการเรียกขั้นตอนระยะไกล (RPC) ในกระเป๋าเงินดิจิทัล หลังจากนั้น การแลกเปลี่ยนแต่ละครั้งที่เริ่มต้นผ่าน 1inch จะได้รับการวิเคราะห์โดยอัลกอริธึมการกำหนดเส้นทาง tx ส่วนตัวที่พัฒนาโดยทีม 1inch และส่งไปยังตัวตรวจสอบความถูกต้องโดยตรงหากมีความเป็นไปได้ที่จะเกิดการโจมตีแบบแซนวิช

ตามข่าวประชาสัมพันธ์ "การโจมตีแบบแซนวิช" เป็นประเภทหนึ่งของ การเรียกใช้แบบอักษร crypto ที่ประกอบด้วยสามขั้นตอน:

  1. ผู้โจมตีจะสแกน mempool ของ blockchain จนกว่าจะพบธุรกรรมที่มีมูลค่าสูง
  2. มีการส่งธุรกรรมเพื่อดำเนินการซื้อของเหยื่อก่อน และจ่ายเงินให้สูงขึ้นเพื่อให้แน่ใจว่าธุรกรรมของผู้โจมตีได้รับการประมวลผลก่อนเหยื่อ การทำธุรกรรมในช่วงต้นนี้ปั๊มราคาของเหรียญที่กำลังจะซื้อ ทำให้เหยื่อต้องจ่ายมากขึ้น
  3. หลังจากประมวลผลธุรกรรมของเหยื่อแล้ว ผู้โจมตีจะส่งธุรกรรมครั้งที่สองโดยขายเหรียญของพวกเขา โดยใส่ส่วนต่างของราคาลงในกระเป๋า

การโจมตีประเภทนี้ได้ชื่อว่าเป็นการโจมตีแบบ "ประกบ" ธุรกรรมของเหยื่อระหว่างธุรกรรมสองรายการที่ผู้โจมตีส่งมา

ตามรายงานของ TarLogic หัวข้อ “การติดตามผู้โจมตี Ethereum blockchain crypto: การวัดการโจมตีแบบแซนวิช” มากกว่า 60,000 Ether (ETH) สูญหายจากการโจมตีแบบแซนด์วิชตั้งแต่เดือนพฤษภาคม 2020 ถึงเดือนเมษายน 2022 มูลค่ากว่า 72,000,000 ดอลลาร์ ณ เวลาที่เผยแพร่

Flashbots ทีม R&D crypto ได้เปิดตัวห้องสมุดหลามที่อนุญาตให้ผู้ใช้ส่งธุรกรรมโดยตรงไปยังโหนด อย่างไรก็ตาม ไลบรารีนี้สามารถใช้ได้เฉพาะในสภาพแวดล้อมของนักพัฒนาเท่านั้น ตามที่ 1inch กล่าวว่า Rabbithole เป็นไลบรารี่ที่ทำงานคล้ายกับ Flashbots แต่ก็ยังมีส่วนหน้าที่เป็นมิตรต่อผู้บริโภคสำหรับผู้ใช้

Rabbithole เป็นรุ่นล่าสุดในการอัปเกรดเป็น 1 นิ้ว การแลกเปลี่ยนแบบกระจายอำนาจ (DEX) ผู้รวบรวม ในเดือนสิงหาคม 2021 ทีมงาน เปิดตัว Ethereum เลเยอร์ 2 เวอร์ชัน ในการมองโลกในแง่ดีและในเดือนพฤศจิกายน 2021 เราเตอร์ mainnet ใหม่ เพื่อปรับต้นทุนก๊าซให้เหมาะสม