Elszaporodtak a "szendvicstámadások" a Solana hálózaton

A Solana Alapítvány eltávolított egy csoport validátor üzemeltetőt a delegációs programjából, mivel részt vettek kereskedők elleni szendvicstámadásokban.

Egy szendvicstámadás során egy rosszindulatú kereskedő megkeresi a választott hálózatán a függőben lévő tranzakciót, majd egy megbízást helyez el a tranzakció előtt, és közvetlenül utána.

A támadó az első függőben lévő tranzakciót egy front-run és egy back-run közé helyezi, mindkettő egyidejűleg történik, hogy manipulálja az eszköz árát és hasznot húzzon a különbségből.

Ez a támadás garantálja, hogy a lakossági befektetők mindig a lehető legrosszabb árat kapják, miközben a támadó az összes nyereséget magának szerzi meg.

A validátor-üzemeltetőket a mempoolokban való részvételük miatt azonosították, amelyek lehetővé tették a szendvicstámadásokat. A döntés okát a Solana Alapítvány alapszabályai adták, amelyek tiltják a validátorok rosszindulatú tevékenységét. A bűnös validátorok a továbbiakban nem kapnak megbízást delegálási munkára.

Tim Garcia, a Solana validátorokkal folytatott kapcsolatok vezetője a Discordon jelentette be a validátorok eltávolítását, és elmondta, hogy a rosszindulatú tevékenységet folytató üzemeltetők, beleértve a "privát mempoolban való részvételt, hogy szendvicstámadással támadjanak tranzakciókat, vagy más módon károsítsák a Solana felhasználókat, nem tolerálhatók a delegációs programban". 

"Bárkit, akit ilyen tevékenységben találunk, elutasítunk a programból, és az alapítványtól származó stake-et azonnal és véglegesen eltávolítjuk".

A Solana Alapítvány Delegációs Programját azért hozták létre, hogy a validátorok tehermentesítsék a jelentős számú token birtoklásával járó terheket.

A delegáció lehetővé teszi a felhasználók számára, hogy hozzárendeljék a staking jogokat egy staking poolhoz vagy validátorhoz. A validátorok cserébe blokkok létrehozásáért és tranzakciók ellenőrzéséért felelősek. Ezeket a validátorokat a teljesítményük alapján választják ki, így elfogadhatatlan, hogy a validátorok harmadik fél által létrehozott poolokat használnak arra, hogy a lakossági felhasználókat átverjék a pénzükből. 

Mert Mumtaz, a Solana távvezérlési eljárásszolgáltató, a Helius társalapítója az egyik X posztjában magyarázta el azokat a problémákat, amelyek azon üzemeltetőkkel kapcsolatosak, akik a kiskereskedelmi felhasználókból kívánnak hasznot húzni. Elmondta, hogy egyes üzemeltetők módosításokat adtak a validátoraikhoz, hogy lehetővé tegyék a szendvicstámadásokat a Solanán.

A Solana Alapítvány úgy nyilatkozott, elkötelezett amellett, hogy megakadályozza, hogy a kiskereskedelmi felhasználókat kihasználják azok, akik személyes haszonszerzés céljából visszaélnek a rendszerrel. Különösen fontosnak, hogy megvédjék a felhasználókat attól, hogy az ilyen csalárd tevékenységek miatt elveszítsék befektetéseiket.