宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > 比特币 > 正文

以太坊清扫机器人肆虐,一文了解三种解决方案

作者:

时间:1900/1/1 0:00:00

注:你是否遇到过这样的情况,当你发送一笔以太坊资金,然后就发现钱包里的钱立即被清空了,你可能被清扫器盯上了,这篇文章旨在帮你解决这个问题,原文作者是MyCrypto安全&反钓鱼工程师HarryDenley。

当你的秘密遭到泄露时,恶意方通常会给你的账户设置一个清扫器,以利用将来该地址上所发生的任何事情,比如当用户存入ETH以尝试提取一些代币,发生空投或其它情况时。

本文概述了用户的资金是如何被清扫走的,以及三种独特的方法来挽救任何未被清扫的资金。

用户是如何被钓鱼的

近期,我们看到有大量用户在冒充Telegram群管理员,这些假的管理员会向在主频道中请求帮助的用户提供帮助。这些冒名顶替者经常会说很多行话来迷惑用户,并分享一个看似合法网站的链接,但它最终会要求你输入助记词或私钥。

然后,你的加密资产就不见了,上面有一个清扫器。

V神高度重视的这个以太坊重要升级,或将开启Web3大爆发时代:4月17日消息,以太坊联合创始人Vitalik Buterin3月曾发文称,自托管非常重要,社交恢复和多重签名是实现这一目标的好方法。并表示在加密支付方面使用ERC-4337账户抽象钱包会更加便利。[2023/4/17 14:08:29]

这是这些假网站之一的示例:

清扫器的工作方式

清扫器是一些监控区块链的代码,其以编程方式对一组规则的特定事务进行签名的反应,要比人类更快。

这意味着,对于你在区块链浏览器上查看你的地址或将其“连接”到dapp的UI,清扫器是看不见的。只有在你签名并向网络广播交易后,清扫器才能看到你的活动。

随着时间的推移,我们看到了清扫器和利用它们的活动的演变。

清扫器的演变

2017年期间,有相当一部分活动利用了具有锁定功能但包含喂价的代币。DaveAppleton发表了一篇关于这些活动的文章。

以太坊质押协议Swell Network推出主网候选版本:7月29日消息,以太坊质押协议Swell Network推出主网候选版本,该版本代码已经经过Verification、Peckshield、Slowmist、Certik和Chainsulting的审计,并将进行进一步的审计以及推出漏洞赏金计划。[2022/7/29 2:45:50]

恶意方利用这种局的方式是,他们会将私钥发布到这个地址,并等待人们将ETH存入该地址。然后恶意方会有一个该账户的清扫器程序,以将存入该地址的ETH快速转移到他自己的账户。从理论上来说,锁定的代币被认为是毫无价值的,因此他们试图从那些毫无戒心的“贪婪”用户那里获取利润。

如今,遭泄露的的地址基本被部署了ETH清扫器程序,一些组织则使用更高级的清扫器程序逻辑来清扫基于喂价的ERC20代币。

今年早些时候,我对一个泄露地址做了一些侦察研究,发现清扫器在不断进化:

清扫器偏爱美元价值最高的资产,即使这意味着需要花费更多的交易费用来清扫;清扫器将使用所有可用的ETH最大化清扫价值,同时也有很高的百分比是nonce的“获胜”交易。清扫器有一个匹配引擎,将质押代币与其原生代币匹配,以便喂价反映在质押代币上。清扫器有自己的内部nonce计数器,如果其最高nonce随机数未在一个时间范围内得到确认,则定期将nonce随机数重置为eth.getTransactionCount输出。如果存在清扫器所针对的高价值资产,则有一些活动会建议运行者通过资助地址来“牺牲”一些ETH,以尝试从账户中快速清扫高价值资产。如果美元价值低于某个阈值,则某些清扫器就不会清扫资产,这意味着你可能并不知道自己的账户被清扫器盯上了,这是很可怕的。描述清扫器的文章,第一次出现是在2017年,而现在我们观察到的清扫器已变得更加先进,它们的设计目的是最大化运行者的利润,同时对受害者造成最大的损失。

数据:LOOT地板价跌至6.09ETH,而以太坊网络日增15万枚NFT资产:OpenSea数据显示,LOOT项目NFT地板价跌至6.09ETH,从数据看,目前报价10ETH(不含10)以下的NFT数量在80枚。数据网站NFTSCAN数据显示, 近3天以太坊网络平均每天新增约15万枚NFT资产。这意味着,在头部项目地板价下跌的同时,NFT资产正快速被创造出来。[2021/9/9 23:12:45]

如何击败清扫器?

首先,作为人类,我们是无法比代码更快的,所以我们的解决方案只能涉及编码。你可以选择几条不同的路线,它们均无法提供100%的保证,但对我们而言是有利的。

你需要创建一个想要尝试抢救的代币列表,按优先级排序,这样你就可以轻松地确定你的计划,你需要列出:

代币合约地址;代币是否质押;代币是否可转让;代币价值;关键是你要有条不紊地完成这件事,这样你才能快速有效地执行。正如一句名言:“如果你疏于计划,那你就是计划走向失败”。

分析师:基于以太坊的DeFi代币9月初以来平均下跌30%:数据分析师Ceteris Paribus称,自9月初以来,基于以太坊的DeFi代币平均下跌了50%,但此后反弹了35%。其中Yearn.Finance(YFI)、Aave(LEND)和Loopring(LRC)表现最好,而Curve、Meta和Sushi表现最差,降幅均超过50%以上。Paribus表示:“从9月开始,DeFi代币平均下跌50%。现在反弹了35%,但仍比9月1日下跌了30%。[2020/9/12]

使用TAICHI

清扫器的工作方式是监视txpool中转到其清扫地址的传入交易,而TAICHI允许你将签名的交易直接提交给矿工,而无需通过公共txpool进行广播,这意味着清扫器程序将是看不到的,并且很可能你的交易不会被清扫程序机器人抢先完成。

图片来自TAICHI.NETWORK

动态 | 以太坊未确认交易2003笔:Etherscan.io数据显示,当前以太坊未确认交易数为2003笔,以太坊未确认笔数与昨日相比大幅下降,网络拥堵程度得到改善。[2019/4/6]

这里的方法是让你的所有交易预先以nonce顺序签名,并以编程方式提交给TAICHI。大多数清扫器只监视公共txpool/mempool以获取传入的ETH交易,并且不在每个新区块上调用eth_getBalance,这意味着它们将对通过专用txpool路由发送到帐户的ETH视而不见,也就不会对其进行清扫。

这需要你做一些数学工作,如果正确执行了数学运算,则尝试抢先交易的清扫器程序可能会失败!

你可以离线使用MyCrypto来生成已签名的交易,并在准备就绪时将其推送到TAICHI,或者使用ethers.js创建代码来创建已签名的交易。

方法2:使用一个自毁智能合约

就像使用TAICHI方法一样,我们可以使用智能合约让ETH进入账户,而不会在公共txpool中显示出来。我们通过从安全地址部署智能合约来做到这一点,然后在结构上将ETH发送到被泄露的地址。

通过部署这个合约,我们可以在构造函数参数中发送ETH以及遭泄露的地址字符串。该合约通过在同一交易中创建合约并自毁来工作。使用selfdestruct意味着我们清除了区块链状态,并且在一次交易中将ETH转发到了泄露地址。

示例:https://goerli.etherscan.io/tx/0x82ccb222eae55aaea73dd0efee1ea6ed7320f880889f280d4a343b8823f86692

请注意,这种方法虽然有效,但它会增加额外的成本,因为我们要做的操作不仅仅是将ETH从一个帐户发送到另一个帐户。这种方法的成本约为70,000gas,在高昂的gas价背景下,使用这种方法的手续费成本就可能达到0.0112ETH。

方法3:使用Flashbots

一般而言,我们需要支付ETH才能让一笔交易被确认。然而,由于Flashbots?的出现,我们可以更轻松地从EOA中通过用另一个帐户中的资金“贿赂”矿工,以0gas价格确认交易,这意味着我们可以将代币从泄露的地址中转移出来,而无需用ETH支付gas费用,是的,就是这样。

该策略需要用到2个账户,一个是泄露账户,以及另一个贿赂矿工的帐户。

Flashbots小组已发布了一个名为Flashbots/searcher-sponsored-tx?的项目,其具有设置此策略以从两个帐户中确认你的交易的基本原理。

由于我们将使用另一个帐户支付交易费用,因此不需要向受损害的帐户存入ETH。

为了确保泄露帐户中没有ETH,我们强烈建议你运行一个Burner机器人。

我们通常建议在每个实例上使用不同的RPC节点,在一台以上的计算机上运行这个burner机器人。例如,使用Infura在本地运行burner机器人,并在具有其他提供商的远程服务器上运行一个burner机器人。这样,你就有了一个备案计划,以防出现高网络延迟或节点问题。

Flashbots/searcher-sponsored-tx中的代码需要根据你的特定需求进行修改,但这个引擎可以帮助你将代币从泄露的地址中解救出来。这个Flashbots引擎足够灵活,可支持单个transfer()调用,或者unstake()以及transfer()调用。

如果你不太熟悉代码,你也可以尝试使用@kendricktan/flashbots.tools?网站。

标签:ETH以太坊HBONCEMonetha以太坊最新价格行情平台ethbox TokenInfluencer Finance

比特币热门资讯
NFT平台Nifty Gateway联合创始人:如果你玩NFT只为钱,那你不会取得长期成功

如果NFT的狂热使您感到筋疲力尽和不知所措,也许这时候你应该多听一些来自NFT圈子里的理智的观点,多加一些思考.

1900/1/1 0:00:00
首个Eth1-Eth2合并开发者测试网Steklo发布

protolambda启动首个实验性质的Eth1-Eth2合并后测试网。目前网络上有7个客户端,虽然Steklo开发者网络非常脆弱,但这是测试合并的一大步.

1900/1/1 0:00:00
2021年比特币算力产业研究报告丨巴比特行业研究报告-01

Nvidia:2023年可能标志着汽车行业元宇宙驱动时代的开始:12月13日消息,图形处理和人工智能(AI)公司英伟达(Nvidia)表示,2023年可能标志着汽车行业元宇宙驱动时代的开始,作为这一新概念的一部分.

1900/1/1 0:00:00
马斯克:除非狗狗币无法满足需求,否则创建新代币是很麻烦的事

有网友针对特斯拉CEO埃隆·马斯克稍早的推文提问称,“为什么不从头开始创建一种加密货币,可以满足你所有技术需求,并获得大量开发支持,并且至少在最初没有高度的所有权集中问题。”马斯克回应称,除非狗狗币实现不了。再创建一种是件很麻烦的事.

1900/1/1 0:00:00
宏词论道:数字化动力来自个人化,区块链发展需走“高铁+”模式

4月17日,2021互联网岳麓峰会·万宝区块链论坛在“链城”娄底举办。在主论坛进行的“宏词论道:区块链与数字经济未来”环节中,联合国亚太数字经济工作组委员包宇,国际电信联盟法定数字货币焦点组前主席、浙江大学国际联合商学院教授文武,与主.

1900/1/1 0:00:00
比特币消耗能源太多?新报告表示银行系统消耗的能源是比特币的2倍

特斯拉CEO,世界首富亿隆马斯克近日连续批评比特币的庞大能源消耗,就连特斯拉也暂停了比特币支付,导致加密货币市场连续下挫.

1900/1/1 0:00:00