MEMPOOL 狙击漏洞困扰 ORDIBOTS MINT

Ordinals 领域出现了一个微妙但意想不到的颠覆者，上周三它的存在广为人知，恰逢近几个月最受期待的铸币厂之一。



首先，澄清钱包、资金和 荷兰数据 资产的安全至关重要。然而，这种利用更多的是带来不便，而不是经济威胁，影响了用户的机会。无论如何，这是一个需要解决的严重问题，在 Ordinals 开发的初期阶段，这些初期问题是可以预见的。



什么是内存池狙击？

内存池狙击是抢先交易的一种形式，它利用了比特币交易在内存池中等待确认的延迟。值得注意的是，Magic Eden 和 Unisat 等平台以前可以顺利、安全地进行序号铸造和购买，但现在正面临潜在威胁。





正如 OCM 创始人 @huuep 所描述的，mempool 狙击利用了大多数 Ordinals 市场常用的部分签名比特币交易 (PSBT)。当卖方部分签名的交易可以被任何买方拦截，从而允许他们用自己的详细信息替换买方的详细信息时，就会出现该漏洞。通过采用更高的费用，新买家的交易获得优先权，从而成功狙击。



ORDIBOTS MINT 被利用

Ordibots 成为近几个月来最受期待的比特币铸币厂之一。然而，随着用户在发布过程中遇到内存池狙击问题，最初的兴奋变成了失望。



这导致 Magic Eden 被迫就所遇到的问题发布以下声明，同时 Ordibots 承诺向钱包空投资产以弥补所发生的问题。



后果和后续步骤

这有一些好消息；如果受影响的铸币者成为内存池狙击的受害者，他们不会损失资金。然而，他们购买的序号从未成功广播，导致他们没有所需的铭文。






Magic Eden 和 Ordibots 正在积极进行更新，以防止未来发生内存池狙击事件。铸币交易现在将按需签署，增强安全性并最大限度地降低狙击风险。此外，@huuep 在回复他的帖子时留下了一些评论，暗示他也可能参与此案，并表示“市场必须解决这个问题，如果你了解比特币，就有办法解决。”



最后的想法

Mempool 狙击是一个紧迫的问题，需要 Ordinals 构建人员的关注和协作。随着空间的不断增长，强大的安全措施对于确保协议的发展并跟上竞争对手链的步伐变得越来越重要。



尽管如此，值得一提的是，在 Ordinals 存在的相对较短的时间内，发展速度惊人，让许多人乐观地认为当前内存池狙击的挑战将很快成为过去。这方面进展的真正衡量标准可能会在魔法伊甸园举办的下一个主要铸币厂中显现出来。