Minswap ตรวจสอบการโจมตีที่ดำเนินการล่วงหน้าบนแพลตฟอร์มของตน หลังจากที่ผู้ใช้เรียกความสนใจไปที่การทำธุรกรรมที่น่าสงสัย
Minswap ซึ่งเป็นหนึ่งในการแลกเปลี่ยนแบบกระจายอำนาจแบบหลายพูลชั้นแนวหน้าของ Cardano ประสบกับการโจมตีแนวหน้าเมื่อวานนี้ 8 ธ.ค.
การโจมตีถูกค้นพบครั้งแรกโดยผู้ใช้ Twitter CryptoVincenzio เมื่อเขาสังเกตเห็นว่าบัญชีหนึ่งดำเนินการตามคำสั่งซื้อและทำกำไร:
Minswap ตอบกลับในภายหลัง โดยระบุว่าพวกเขากำลังตรวจสอบเหตุการณ์ที่เกิดขึ้นบน DEX และแพลตฟอร์มอื่นๆ อยู่แล้ว:
หลังจากผ่านไปสองสามชั่วโมง MinSwap ก็ประกาศว่าได้แก้ไขปัญหาแล้ว ผู้โจมตียกเลิกคำสั่งซื้อที่สร้างขึ้นใหม่เนื่องจากไม่สามารถ "นำหน้าผู้ใช้" ได้
Front-running คือการซื้อขายหุ้นหรือสินทรัพย์ทางการเงินอื่นใดโดยนายหน้าที่มีความรู้ภายในเกี่ยวกับการทำธุรกรรมในอนาคตซึ่งกำลังจะส่งผลกระทบต่อราคาของมันอย่างมาก ในการเข้ารหัสลับ การทำงานล่วงหน้ามักเกิดขึ้นเมื่อนักขุดหรือผู้ดำเนินการโหนดเต็มรูปแบบที่สามารถเข้าถึงข้อมูลเกี่ยวกับธุรกรรมที่รอดำเนินการได้วางคำสั่งซื้อที่จะทำให้พวกเขาได้กำไรจากการซื้อขายที่รอดำเนินการ
การโจมตีครั้งนี้ไม่ใช่การรักษาความปลอดภัยครั้งแรกที่ทำให้ตลาดแลกเปลี่ยนตกใจ โดยมีมูลค่ารวม (TVL) อยู่ที่ 28.45 ล้านดอลลาร์ ซึ่งเคยประสบในปีนี้ ในเดือนมีนาคม MinSwap เปิดเผย ว่าได้ค้นพบช่องโหว่ของสัญญาอัจฉริยะระหว่างการตรวจสอบ ซึ่งอาจสร้างความเสียหายร้ายแรงได้หากผู้ไม่ประสงค์ดีใช้ประโยชน์จากช่องโหว่ดังกล่าว
การวิ่งนำหน้าเป็นการโจมตีประเภทหนึ่งเมื่อเทรดเดอร์มีความรู้ภายในเกี่ยวกับการทำธุรกรรมในอนาคตซึ่งจะส่งผลกระทบอย่างมากต่อราคาสินทรัพย์ ในการเข้ารหัสลับ การทำงานล่วงหน้ามักเกิดขึ้นเมื่อนักขุดหรือผู้ดำเนินการโหนดเต็มรูปแบบที่สามารถเข้าถึงข้อมูลเกี่ยวกับธุรกรรมที่รอดำเนินการได้วางคำสั่งซื้อที่จะทำให้พวกเขาได้กำไรจากการซื้อขายที่รอดำเนินการ
ผู้ไม่หวังดีที่เกี่ยวข้องกับกลโกงที่วิ่งนำหน้ามักจะทำการโจมตีเหล่านี้ด้วยความช่วยเหลือจากบ็อต บอทที่ทำงานอยู่ด้านหน้าได้รับการออกแบบมาเพื่อสแกนบล็อคเชนสำหรับธุรกรรมที่รอดำเนินการ จากนั้นจ่ายค่าธรรมเนียมก๊าซที่มากขึ้นเพื่อให้นักขุดประมวลผลธุรกรรมก่อน เพื่อดำเนินการซื้อขายหลักที่จะส่งผลต่อการกำหนดราคาในตลาด
ที่มา: https://crypto.news/top-cardano-powered-dex-minswap-saw-front-running-exploit/