Tôi đã dành cả buổi tối Chủ nhật của mình để cố gắng cứu ENS của mình từ một ví đã bị rút cạn cách đây khoảng 1 năm. Điều bắt đầu như một chuyển khoản đơn giản, đã biến thành một cái hố thỏ đầy thất vọng của các cơ chế ăn cắp tự động. Kế hoạch có vẻ đơn giản: gửi một ít ETH để thanh toán phí gas đến ví bị xâm phạm → chuyển ENS đến một ví an toàn. Điều này có vẻ khá dễ dàng, nhưng ngay khi gas đến ví bị hack, nó đã bị rút cạn ngay lập tức! Hóa ra hacker đã triển khai một hợp đồng "loserSweep" đã nằm đó suốt một năm, liên tục quét mempool. Tôi đã mất tất cả tiền gas chỉ trong vài giây. Vâng, đó là lỗi của tôi khi không kiểm tra điều này trước! Vì vậy, tôi đã chuyển sang các gói @flashbots_x - ý tưởng là gộp cả giao dịch tài trợ và chuyển ENS trong một giao dịch nguyên tử mà không bao giờ chạm vào mempool công khai. Nhưng đây là vấn đề: làm thế nào để tạo ra một giao dịch từ một ví có 0 ETH? RPC "nhanh" thông thường của flashbots sẽ không hoạt động. Bạn cần RPC mô phỏng gói đặc biệt của họ để đánh lừa ví của bạn nghĩ rằng nó có 100 ETH cho mục đích mô phỏng giao dịch. Điều này cho phép bạn ký giao dịch chuyển ENS ngay cả khi số dư bằng không. Tôi đã thay đổi điểm cuối RPC của ví của mình để định tuyến qua relay của flashbots thay vì các nút thông thường. Điều này lẽ ra phải hoạt động trong lý thuyết: các gói được gửi trực tiếp đến thợ mỏ, bỏ qua hoàn toàn mempool, vì vậy hợp đồng quét không thể thấy các khoản tiền đến cho đến khi quá muộn. Nhưng sau nhiều lần thử với phí gas cao hơn và mẹo maxPriorityFeePerGas... vẫn thất bại. Để tìm ra thủ phạm, tôi đã khởi động @arkham để theo dõi các kết nối. Tìm thấy ví chính của hacker, nó chỉ đến một tài khoản CT @goobi100x đã hệ thống rút tiền qua OpenSea. Ví của tôi → trung gian của hacker → ví chính của họ. Giờ tôi đang mắc kẹt: tiếp tục ném tiền vào các nỗ lực Flashbots có thể không bao giờ hoạt động, hay chỉ để ENS của tôi hết hạn và coi đó là một bài học đắt giá? Một hợp đồng quét đã một năm vẫn hoạt động 24/7, sẵn sàng bắt bất kỳ nỗ lực phục hồi nào thật đáng sợ. Đây là lý do tại sao bảo mật ví không chỉ là về cụm từ hạt giống - một khi bạn bị xâm phạm, lý thuyết trò chơi trở nên tàn nhẫn. Có ai đã thành công trong việc cứu tài sản từ một ví có hợp đồng quét hoạt động không? Rất muốn nghe những câu chuyện chiến tranh hoặc lời khuyên. Nếu không, hãy rót một ly cho ENS của tôi 🫤

@0xAvious @impranavm_ @0xmouseless sẽ đặt một số câu hỏi trên máy chủ nhé.