Exchange aggregator 1inch ابزار جدیدی به نام Rabbithole را در 25 نوامبر منتشر کرد که به گفته شرکت از معامله گران در برابر “حملات ساندویچی” مخرب محافظت می کند. این تیم راه اندازی این ابزار را در یک بیانیه مطبوعاتی که در اختیار کوین تلگراف قرار گرفته است، اعلام کرد.
Rabbithole به این صورت کار می‌کند که به کاربران اجازه می‌دهد تراکنش‌ها را مستقیماً به گره‌های اتریوم ارسال کنند و از ممپول دور بزنند. برای استفاده از آن، کاربران باید نقطه پایانی فراخوانی روش از راه دور (RPC) را در کیف پول رمزنگاری خود تغییر دهند. پس از آن، هر مبادله آغاز شده از طریق 1inch توسط الگوریتم مسیریابی خصوصی tx که توسط تیم 1inch توسعه داده شده است، تجزیه و تحلیل می‌شود و در صورت وجود احتمال حمله ساندویچی، مستقیماً به اعتبارسنجی‌ها ارسال می‌شود.
بر اساس بیانیه مطبوعاتی، “حمله ساندویچی” نوعی حمله است اجرای فونت کریپتو که شامل سه مرحله است:
- مهاجم ممپول بلاک چین را اسکن می کند تا زمانی که یک تراکنش با ارزش بالا پیدا کند
- یک تراکنش برای خرید اولیه قربانی ارسال می‌شود و گاز بیشتری پرداخت می‌شود تا اطمینان حاصل شود که تراکنش مهاجم قبل از قربانی پردازش می‌شود. این تراکنش اولیه قیمت سکه ای را که در شرف خرید است پمپ می کند و باعث می شود قربانی بیشتر بپردازد
- پس از پردازش تراکنش قربانی، مهاجم تراکنش دوم را ارسال می کند که سکه های او را می فروشد و تفاوت قیمت را به جیب می زند.
این نوع حمله به این دلیل نامگذاری شده است که تراکنش قربانی را بین دو تراکنش ارسال شده توسط مهاجم “ساندویچ” می کند.
طبق گزارش TarLogic با عنوان “ردیابی مهاجمان رمزنگاری بلاک چین اتریوم: اندازه گیری حملات ساندویچی”، بیش از 60000 اتر (ETH) از مه 2020 تا آوریل 2022 در اثر حملات ساندویچی گم شد – ارزشی بیش از 72000 دلار در زمان انتشار.
تیم تحقیق و توسعه رمزارز، Flashbots، قبلاً یک کتابخانه پایتون منتشر کرده بود که به کاربران اجازه می‌داد تراکنش‌ها را مستقیماً به گره‌ها ارسال کنند. با این حال، این کتابخانه فقط در یک محیط توسعه دهنده قابل استفاده است. به گفته 1inch، Rabbithole کتابخانه ای است که مشابه Flashbots کار می کند، اما همچنین شامل یک صفحه نمایش کاربر پسند برای کاربران است.
Rabbithole آخرین مورد در یک رشته ارتقاء به 1 اینچ است صرافی غیرمتمرکز (DEX) جمع کننده در آگوست 2021، تیم نسخه لایه ۲ اتریوم را راه اندازی کرد در خوش بینی و در نوامبر 2021، یک روتر شبکه اصلی جدید برای بهینه سازی هزینه های گاز اجرا شد.
