ETHERVISTA 라우터 취약점으로 시간당 1000불을 번 Bot

https://x.com/shoucccc/status/1831490425385054706

- ETHERVISTA의 Pool과 LP는 안전하며 해당 취약점은 라우터에 남겨진 ETHER만 탈취할 수 있는 취약점 (유저의 자산은 피해 없음)
- ETHERVISTA는 유저가 매 거래시마다 풀 생성자에게 Fee (buyProtocolFee, sellProtocolFee)를 제공하는 인센티브 메커니즘이 존재
- 풀 생성자는 해당 Fee를 받는 주소를 설정할 수 있으며, 얼마나 받을지도 설정할 수 있음 (first_mint() 함수 호출 시 protocolAddress, Fee 값 설정)
- 문제는 라우터가 스왑 시 Fee를 지급하는 과정에서 거래자가 보낸 이더가 부족할 경우 라우터가 보유한 이더를 사용하여 Fee를 지급
- 이로 인해 공격자는 새로운 풀을 생성한 후 높은 수수료를 설정. 라우터에 이더가 존재할 시, 일부로 부족한 이더로 거래를 실행시켜 라우터가 가진 ETHER를 자신이 설정한 Protocol 주소로 보냄
- 해당 취약점을 발견한 작성자는 수익성 있는 트랜잭션을 모니터링하는 봇을 통해 자동으로 새로운 취약점을 구성하고 해당 tx을 지속적으로 시도했다고함

*사용자의 돈을 뺏는 취약점은 아니기에 공개된 것으로 보이고, 원래라면 라우터에 돈이 있는 것 자체가 바람직하지 않은 라우터 구조이므로 (사용자가 거래에 사용하고 남은 돈은 돌려주는게 베스트) 아마 곧 새로운 라우터가 배포되지 않을까합니다

#ETHERVISTA