Η 1inch αποκαλύπτει νέα λειτουργία για την προστασία των χρηστών από τις «επιθέσεις σάντουιτς»

Ο αποκεντρωμένος συναθροιστής ανταλλαγής – 1inch – ανακοίνωσε την κυκλοφορία ενός εργαλείου που ονομάζεται «Rabbithole».

Σύμφωνα με το δελτίο τύπου που μοιράζεται με Κρυπτοπατάτα, η νέα δυνατότητα έχει σχεδιαστεί για να προστατεύει τους εμπόρους του MetaMask που ανταλλάσσουν στην πλατφόρμα 1 ιντσών από «επιθέσεις σάντουιτς» – ένας τύπος επίθεσης εκ των προτέρων που εφαρμόζεται συνήθως σε συναλλαγές που αποστέλλονται σε ένα DEX για να αγοράσουν μάρκες.

• Το RabitHole λειτουργεί ουσιαστικά στέλνοντας συναλλαγές ανταλλαγής σε 1 ίντσα απευθείας σε επικυρωτές, αποφεύγοντας ταυτόχρονα το mempool, όπου είναι επιρρεπές σε επίθεση από σάντουιτς bots. Αυτό γίνεται με τη συγκέντρωση παρόχων που επιτρέπουν την αποστολή συναλλαγών ανταλλαγής απευθείας σε επικυρωτές, όπως τα Flashbots, BloXroute, Eden και Manifold.
• Εκτός από τους χρήστες του MetaMask, το εργαλείο αναμένεται επίσης να ωφελήσει άλλα πορτοφόλια κρυπτογράφησης, όπως τα 1inch Wallet, Ledger και Trezor, τα οποία είναι σε θέση να δημιουργήσουν και να υπογράψουν μια συναλλαγή.

«Το RabbitHole έχει σχεδιαστεί ως διακομιστής μεσολάβησης, που συνδέει τα πορτοφόλια MetaMask των χρηστών 1 ιντσών και τους επικυρωτές Ethereum. Ο μοναδικός αλγόριθμός του θα ελέγχει τις συναλλαγές ανταλλαγής σε 1 ίντσα για την απειλή μιας επίθεσης σάντουιτς και, εάν εντοπιστεί μια τέτοια απειλή, η συναλλαγή θα αποσταλεί απευθείας στους επικυρωτές, χρησιμοποιώντας έναν από τους συγκεντρωτικούς παρόχους.»

• Το RabbitHole μπορεί να χρησιμοποιηθεί δωρεάν κατά τη διάρκεια της περιόδου δοκιμής. Οι αποφάσεις σχετικά με τις επιλογές πληρωμής θα ληφθούν μετά τη λήψη σχολίων από τα μέλη της κοινότητας.
• Η 1inch υπαινίχθηκε επίσης ότι θα ποντάρετε ένα ορισμένο ποσό κουπονιών 1INCH ως πιθανή επιλογή για πληρωμές.
• Για τους μη μυημένους, μια επίθεση σάντουιτς πραγματοποιείται από έναν δόλιο έμπορο που εξετάζει μια εκκρεμή συναλλαγή σε ένα δίκτυο blockchain. Ο "σάντουιτς», σε αυτή την περίπτωση, πραγματοποιείται με την τοποθέτηση μιας παραγγελίας ακριβώς πριν από τη συναλλαγή και μία αμέσως μετά από αυτήν. Στη συνέχεια, ο εισβολέας θα κάνει front-run και back-run την ίδια στιγμή που η αρχική εκκρεμής συναλλαγή παραμένει ενδιάμεσα.
• Ο τελικός στόχος της πραγματοποίησης μιας τέτοιας επίθεσης είναι η χειραγώγηση της τιμής του περιουσιακού στοιχείου με την τοποθέτηση δύο παραγγελιών και τις γύρω εκκρεμείς συναλλαγές.
• Η 1inch αποκάλυψε ότι η πρώτη επίθεση σάντουιτς πιστεύεται ότι διεξήχθη στο Bancor τον Φεβρουάριο του 2018.