1inch startet neues Tool zum Schutz von Händlern vor „Sandwich-Angriffen“

Das Unternehmen sagte, dass das neue Tool funktioniert, indem es Benutzern ermöglicht, Transaktionen direkt an Validatoren zu übermitteln.

Neu

Am 25. November hat der Börsenaggregator 1inch ein neues Tool namens "Rabbithole" eingeführt, von dem das Unternehmen behauptet, es werde Händler vor böswilligen "Sandwich-Angriffen" schützen. Das Team kündigte die Einführung des Tools in einer Pressemitteilung an, die Cointelegraph zur Verfügung gestellt wurde.

Rabbithole funktioniert, indem es Benutzern ermöglicht, Transaktionen direkt an Ethereum-Knoten zu übermitteln, wobei der Mempool umgangen wird. Um es zu verwenden, müssen Benutzer den RPC-Endpunkt (Remote Procedure Call) in ihrer Krypto-Wallet ändern. Danach wird jeder über 1inch initiierte Trade durch den vom 1inch-Team entwickelten privaten tx-Routing-Algorithmus analysiert und dann direkt an die Validatoren gesendet, wenn die Möglichkeit eines Sandwich-Angriffs besteht.

Laut der Pressemitteilung ist ein "Sandwich-Angriff" eine Art kryptografischer Richtlinienausführung, die aus drei Schritten besteht:

Der Angreifer scannt den Blockchain-Mempool, bis er eine Transaktion mit hohem Wert findet Eine Transaktion wird eingereicht, um den Kauf des Opfers zu beschleunigen, und es wird ein höheres Gas gezahlt, um sicherzustellen, dass die Transaktion des Angreifers vor der des Opfers verarbeitet wird. Diese frühe Transaktion treibt den Preis der zu kaufenden Münze in die Höhe und zwingt das Opfer, mehr zu zahlen Nachdem die Transaktion des Opfers verarbeitet wurde, reicht der Angreifer eine zweite Transaktion ein, die seine Münzen verkauft und die Preisdifferenz einsteckt

Diese Art von Angriff wird so genannt, weil sie die Transaktion des Opfers zwischen zwei vom Angreifer gesendete Transaktionen "sandwicht".

Laut einem Bericht von TarLogic mit dem Titel „Tracking Ethereum Blockchain Crypto Attackers: Measuring Sandwich Attack“ gingen von Mai 2020 bis April 2022 mehr als 60.000 Ether (ETH) bei Sandwich-Angriffen verloren, was einem Wert von über 72.000.000 US-Dollar entspricht Zeit. Veröffentlichung.

Das Krypto-Forschungs- und Entwicklungsteam Flashbots hat zuvor eine Python-Bibliothek veröffentlicht, die es Benutzern ermöglichte, Transaktionen direkt an Knoten zu senden. Diese Bibliothek kann jedoch nur in einer Entwicklungsumgebung verwendet werden. Laut 1inch ist Rabbithole eine Bibliothek, die ähnlich wie Flashbots funktioniert, aber auch eine benutzerfreundliche Oberfläche enthält.