Vào khoảng trưa ngày 8/10/2024, một địa chỉ ví ETH vừa phải chi trả 288 ETH trị giá hơn 700.000$ cho một giao dịch
Tuy nhiên điều đặc biệt chính là giao dịch này có giá trị giao dịch là 0 ETH nhưng vẫn bị mất phí gas.
Giao dịch không có value nhưng vẫn bị mất phí gas
Sau đó địa chỉ ví 0xD8 này ngay lập tức gửi một lượng ETH trị giá hơn 200.000$ cho một địa chỉ gọi là MevRefund, một tổ chức dịch vụ truy tìm các vụ tấn công hack ví, và sau đó tổ chức này đã tweet về một địa chỉ ví có giao dịch được xem là đã “ăn cắp” 288 ETH từ địa chỉ ví 0xD8
Hi @stakefish , I'm helping whitehat a compromised withdrawal address.
Unfortunately, it seems that if the bad guys can't have it, nobody can ????
Any chance you can return those stolen funds to the rightful owner? https://t.co/4TPQ4U6vuG pic.twitter.com/PA5CxbXayH
— MevRefund (@MevRefund) October 8, 2024
Giao dịch mà MevRefund đăng là giao dịch từ một địa chỉ ví khác gửi đúng số lượng 288 ETH cho Stake.fish vào đúng thời gian 04:22:35 AM ví 0xD8 mất tiền.
Giao dịch của ví được MevRefund đăng
Tuy nhiên sự thật là do địa chỉ ví 0xD8 đã thao tác sai và làm phí gas tăng cao lên đến 288ETH, vì khi đó lượng gas này sẽ được trả thưởng cho địa chỉ ví 0x98 (địa chí ví MevRefund đăng). Do địa chỉ ví 0x98 này là validator cho block 20918439 nơi địa chỉ ví 0xD8 thao tác sai làm fee tăng.
địa chỉ ví 0x98 làm validator cho block
Và do đa số các blockchain (bao gồm ETH đang kể) có 1 Rule là Pay toàn bộ Reward (bao gồm Fee gd + blockReward) cho Validator / Miner.
Tóm tắt thì do: 0xD8 thao tác sai làm fee tăng => sai tại Block 0x98 làm validator nên được hưởng fee => 0xD8 nhờ MevRefund tìm hiểu => MevRefund chỉ về giao dịch 0x98 chuyển cho stakefish
