1inch เปิดตัวคุณสมบัติใหม่เพื่อปกป้องผู้ใช้จาก 'การโจมตีแบบแซนด์วิช'

ผู้รวบรวมการแลกเปลี่ยนแบบกระจายอำนาจ – 1 นิ้ว – ประกาศเปิดตัวเครื่องมือที่เรียกว่า “Rabbithole”

ตามข่าวประชาสัมพันธ์ที่แชร์กับ มันฝรั่งเข้ารหัสฟีเจอร์ใหม่นี้ได้รับการออกแบบมาเพื่อปกป้องนักเทรด MetaMask ที่แลกเปลี่ยนบนแพลตฟอร์ม 1 นิ้วจาก “การโจมตีแบบแซนวิช” ซึ่งเป็นประเภทของการโจมตีแนวหน้าที่มักใช้กับธุรกรรมที่ส่งไปยัง DEX เพื่อซื้อโทเค็น

• โดยพื้นฐานแล้ว RabitHole ทำงานโดยการส่งธุรกรรมการแลกเปลี่ยนบน 1inch โดยตรงไปยังตัวตรวจสอบในขณะที่หลีกเลี่ยง mempool ซึ่งมีแนวโน้มที่จะถูกโจมตีโดยแซนวิชบอท สิ่งนี้ทำโดยการรวมผู้ให้บริการที่อนุญาตให้ส่งธุรกรรมการแลกเปลี่ยนไปยังตัวตรวจสอบความถูกต้องโดยตรง เช่น Flashbots, BloXroute, Eden และ Manifold
• นอกจากผู้ใช้ MetaMask แล้ว เครื่องมือนี้ยังคาดว่าจะเป็นประโยชน์ต่อกระเป๋าเงินดิจิทัลอื่นๆ เช่น 1inch Wallet, Ledger และ Trezor ซึ่งสามารถสร้างและลงนามธุรกรรมได้

“RabbitHole ได้รับการออกแบบเป็นพร็อกซี เชื่อมต่อกระเป๋าเงิน MetaMask ของผู้ใช้ 1inch และเครื่องมือตรวจสอบความถูกต้องของ Ethereum อัลกอริธึมเฉพาะของมันจะตรวจสอบธุรกรรมสวอปบน 1inch เพื่อหาภัยคุกคามของการโจมตีแบบแซนวิช และหากตรวจพบภัยคุกคามดังกล่าว ธุรกรรมจะถูกส่งโดยตรงไปยังตัวตรวจสอบโดยใช้หนึ่งในผู้ให้บริการที่รวบรวมไว้”

• สามารถใช้ RabbitHole ได้ฟรีในช่วงทดสอบ การตัดสินใจเกี่ยวกับตัวเลือกการชำระเงินจะทำหลังจากได้รับการตอบรับจากสมาชิกในชุมชน
• 1inch ยังบอกใบ้ถึงการเดิมพันโทเค็น 1INCH จำนวนหนึ่งเพื่อเป็นทางเลือกที่เป็นไปได้สำหรับการชำระเงิน
• สำหรับผู้ที่ไม่ได้ฝึกหัด การโจมตีแบบแซนวิชจะดำเนินการโดยผู้ค้าที่ฉ้อฉลซึ่งกำลังดูธุรกรรมที่รอดำเนินการบนเครือข่ายบล็อกเชน “แซนด์วิช,” ในกรณีนี้ ดำเนินการโดยการวางหนึ่งคำสั่งก่อนการซื้อขายและอีกหนึ่งคำสั่งหลังจากนั้น จากนั้นผู้โจมตีจะดำเนินการด้านหน้าและด้านหลังพร้อมกันในขณะที่การทำธุรกรรมที่ค้างอยู่เดิมยังคงคั่นกลางระหว่างนั้น
• เป้าหมายสุดท้ายของการโจมตีดังกล่าวคือการควบคุมราคาของสินทรัพย์โดยการวางคำสั่งซื้อสองรายการและการทำธุรกรรมที่รอดำเนินการโดยรอบ
• 1inch เปิดเผยว่าการโจมตีด้วยแซนวิชครั้งแรกเชื่อว่าจะดำเนินการใน Bancor ในเดือนกุมภาพันธ์ 2018