Tillbringade hela min söndagskväll med att försöka rädda min ENS från en plånbok som blev tömd ~1 år sedan. Det som började som en enkel överföring förvandlades till ett frustrerande kaninhål av automatiserade stöldmekanismer. Planen verkade enkel: skicka lite ETH för gas till en komprometterad plånbok → överför ENS till en säker plånbok Detta verkade ganska enkelt, men i samma ögonblick som denna gas träffade den hackade plånboken tömdes den omedelbart! Det visade sig att hackaren hade distribuerat ett "loserSweep"-kontrakt som har legat där i ett år och ständigt skannat mempoolen. Förlorade alla mina bensinpengar på några sekunder. Ja, det var mitt fel att inte kolla upp detta i förväg! Så jag svängde till @flashbots_x buntar - tanken var att bunta ihop både finansieringen tx och ENS-överföringen i en atomisk transaktion som aldrig berör den offentliga mempoolen. Men här är haken: hur skapar du en transaktion från en plånbok med 0 ETH? Vanliga flashbots "snabba" RPC kommer inte att fungera. Du behöver deras speciella paketsimulerings-RPC som lurar din plånbok att tro att den har 100 ETH för tx-simuleringsändamål. Detta gör att du kan signera ENS-överföringen tx även med noll saldo. Ändrade min plånboks RPC-slutpunkt för att dirigera genom flashbots-relä istället för vanliga noder. Detta borde ha fungerat i teorin: buntar skickas direkt till gruvarbetare och kringgår mempoolen helt och hållet, så att sopmaskinskontraktet inte kan se de inkommande pengarna förrän det är för sent. Men efter flera försök med högre gasavgifter och maxPriorityFeePerGas-tips... misslyckades fortfarande. För att hitta den skyldige startade jag @arkham att spåra kopplingarna. Den hittade hackarens huvudplånbok och pekar på ett CT-konto @goobi100x som systematiskt har tömt pengar genom OpenSea. Min plånbok → hackarens mellanhand → deras huvudplånbok Nu har jag fastnat: fortsätta kasta pengar på Flashbots-försök som kanske aldrig fungerar, eller bara låta min ENS löpa ut och krita upp det som en dyr läxa? Ett år gammalt sopmaskinskontrakt som fortfarande körs 24/7, redo att fånga upp alla återhämtningsförsök är skrämmande Det är därför plånbokssäkerhet inte bara handlar om seed-fraser - när du väl har blivit komprometterad blir spelteorin brutal. Någon som lyckats rädda tillgångar från en plånbok med en aktiv sopmaskin? Skulle älska att höra krigshistorier eller råd. Annars, häll ut en för min ENS 🫤

@0xAvious @impranavm_ @0xmouseless ska släppa några frågor på servern dock