1inch, l’un des principaux agrégateurs d’échange de crypto-monnaie, a lancé l’outil Rabbithole le 25 novembre, visant à sécuriser les utilisateurs par rapport aux attaques sandwich. Rabbithole permet aux utilisateurs d’envoyer directement des offres aux nœuds Ethereum [ETH], en contournant le mempool.
Les utilisateurs doivent modifier le point de terminaison de l’appel de traitement à distance (RPC) dans leur portefeuille crypto pour l’utiliser. Après cela, chaque échange initié via 1 pouce sera examiné par l’algorithme de routage des transactions personnelles. Il sera envoyé directement aux validateurs si une attaque sandwich semble faisable.
Comment fonctionne Rabbithole ?
Lorsqu’un bot identifie une importante transaction d’échange en attente, il effectue deux transactions. L’un se produit avant et l’autre après l’échange, réussissant à prendre en sandwich l’échange de la victime. Des frais d’essence supplémentaires sont payés pour obtenir la première transaction directement avant la transaction de la victime.
Un bot sandwich repère la transaction et exécute une transaction d’achat pour Y immédiatement avant la transaction de la victime, et une transaction de vente pour Y immédiatement suite à l’échange de la victime.
Moins d’attaques en sandwich maintenant, mais les inquiétudes persistent
Un mois de juin Le rapport 2022 de Tarlogic a révélé qu’entre mai 2020 et avril 2022, il y a eu 457 691 attaques sandwich, qui ont rapporté environ 60 000 ETH de revenus. Il y a eu une réduction évidente du nombre d’attaques après avril 2021, mais les inquiétudes concernant de telles attaques sont restées.
Source : 1 pouce
Le pourcentage de retour sur investissement est resté assez constant dans le temps, même si le nombre d’attaques a diminué.
Source : Tarlogic
Ce phénomène a mis en évidence les attaques constantes des pirates contre les portefeuilles. Malgré le fait que l’avantage typique est relativement court à 0,15 ETH, la valeur globale de ces attaques est très élevée. Alors que certains portefeuilles cryptographiques tels que 1inch Wallet, Ledger et Trezor peuvent créer et signer une transaction, RabbitHole profitera spécifiquement aux utilisateurs de MetaMask.
Lisez le
Toute l’actualité en temps réel, est sur L’Entrepreneur
