Несколько дней тому назад (25.01.2025г.) взломали ADS Power. Инфо шума по этому поводу было много и в каждой группе кто то потерял свои средства. Этот момент еще раз говорит о базовой подготовке, и о ваших способностях, чтобы противостоять хакеру или не быть скомпрометированным.

Реализация.
from eth_account.datastructures import SignedTransaction
from eth_typing import ChecksumAddress, BlockNumber
from flashbots import flashbot
from web3 import Web3, HTTPProvider
from eth_account.account import Account
from eth_account.signers.local import LocalAccount
from web3.contract import Contract
from web3.exceptions import TransactionNotFound
from web3.types import TxParams, Wei

from erc20_abi import ERC20_ABI

RESCUER_KEY: str = ""
COMPROMISED_KEY: str = ""
FLASHBOTS_KEY: str = ""

ETH_CHAIN_ID: int = 1
ETH_HTTP_URL: str = 'https://eth.llamarpc.com'

WETH_CONTRACT_ADDRESS: ChecksumAddress = Web3.to_checksum_address('0xC02aaA39b223FE8D0A0e5C4F27eAD9083C756Cc2')
WETH_TRANSFER_GAS_LIMIT: int = 100000
ETH_TRANSFER_GAS_LIMIT: int = 21000

WETH_AMOUNT_TO_RESCUE: Wei = Web3.to_wei(0.001, 'ether')

rescuer: LocalAccount = Account.from_key(RESCUER_KEY)
compromised: LocalAccount = Account.from_key(COMPROMISED_KEY)
signer: LocalAccount = Account.from_key(FLASHBOTS_KEY)

w3: Web3 = Web3(HTTPProvider(ETH_HTTP_URL))
flashbot(w3, signer)


def build_erc20_transfer_transaction(sender_address: ChecksumAddress, destination_address: ChecksumAddress,
amount: Wei, gas_price: Wei, nonce: int) -> TxParams:
contract: Contract = w3.eth.contract(address=WETH_CONTRACT_ADDRESS, abi=ERC20_ABI)

tx: TxParams = contract.functions.transfer(destination_address, amount).build_transaction(
{
'from': sender_address,
'gas': WETH_TRANSFER_GAS_LIMIT,
'gasPrice': gas_price,
'nonce': nonce
}
)

return tx


def build_send_transaction(destination_address: ChecksumAddress, amount: Wei, gas_price: Wei, nonce: int) -> TxParams:
tx: TxParams = {
'to': destination_address,
'value': amount,
'gas': ETH_TRANSFER_GAS_LIMIT,
'gasPrice': gas_price,
'nonce': nonce,
'chainId': ETH_CHAIN_ID
}

return tx


def main():
print(f'Rescuer address: {rescuer.address}')
print(f'Compromised address: {compromised.address}')
print('-' * 100)

gas_price: Wei = w3.eth.gas_price
eth_to_cover_transfer: Wei = Wei(gas_price * WETH_TRANSFER_GAS_LIMIT)

rescuer_nonce: int = w3.eth.get_transaction_count(rescuer.address)
deposit_tx: TxParams = build_send_transaction(compromised.address, eth_to_cover_transfer, gas_price, rescuer_nonce)
deposit_tx_signed: SignedTransaction = rescuer.sign_transaction(deposit_tx)

compromised_nonce: int = w3.eth.get_transaction_count(compromised.address)
weth_transfer_tx: TxParams = build_erc20_transfer_transaction(compromised.address, rescuer.address,
WETH_AMOUNT_TO_RESCUE, gas_price, compromised_nonce)
weth_transfer_tx_signed: SignedTransaction = compromised.sign_transaction(weth_transfer_tx)

bundle = [
{'signed_transaction': deposit_tx_signed.rawTransaction},
{'signed_transaction': weth_transfer_tx_signed.rawTransaction},
]

while True:
block: BlockNumber = w3.eth.block_number

print(f'Simulating on block {block}')
try:
w3.flashbots.simulate(bundle, block)
print('Simulation successful.')
print()
except Exception as e:
print("Simulation error", e)

print(f"Sending bundle targeting block {block + 1}")

send_result = w3.flashbots.send_bundle(
bundle,
target_block_number=block + 1
)
print("bundleHash", w3.toHex(send_result.bundle_hash()))

stats_v2 = w3.flashbots.get_bundle_stats_v2(
w3.toHex(send_result.bundle_hash()), block
)
print("bundleStats v2", stats_v2)

try:
receipts = send_result.receipts()
print(f"Bundle was mined in block {receipts[0].blockNumber}")
break
except TransactionNotFound:
print(f"Bundle not found in block {block + 1}")
print('-' * 100)

print('Finished')

if name == "main":
main()
FLASHBOTS_KEY — это приватный ключ, который используется для подписания бандла. Он не обязан соответствовать какому-то реальному кошельку. Flashbots использует этот механизм в своей системе репутации пользователей.

Результат работы:
Что ж, проверим на практике.
Подождав некоторое время, бандл был включен в блок 19924093.
Транзакция с кошелька-донора (11-е место в блоке) - link.
Транзакция со скомпрометированного кошелька (12-е место в блоке) - link.
Как мы видим, транзакции были включены друг за другом, как мы и хотели. А кроме того, прошли в обход публичного пула транзакций, следовательно хакер бы их не увидел.

#Антидрейнер
• Канал CryptoHooligans • Чат

Бла­года­ря встро­енно­му чипу RP2040 кабель дей­ству­ет как авто­ном­ный пен­тест‑агент: он не тре­бует Wi-Fi, не зависит от сто­рон­них при­ложе­ний и всег­да выпол­няет ров­но тот сце­нарий, который был заг­ружен заранее. Такой под­ход дела­ет устрой­ство надеж­ным и пред­ска­зуемым — оно прос­то выпол­няет свою прог­рамму сра­зу пос­ле под­клю­чения, без необ­ходимос­ти какого‑либо вме­шатель­ства.

Версия с Wi-Fi на ESP32
Про­цес­сор: двухъ­ядер­ный мик­рокон­трол­лер Xtensa LX7
Так­товая час­тота: до 240 МГц
Wi-Fi: встро­енный модуль Wi-Fi 2,4 ГГц (802.11b/g/n)
Bluetooth: встро­енный Bluetooth 5 (LE) с под­дер­жкой энер­гоэф­фектив­ной и надеж­ной переда­чи дан­ных
Здесь все ана­логич­но вер­сии на RP2040 с той раз­ницей, что есть под­дер­жка Wi-Fi. Модуль ESP32 соз­дает свою точ­ку дос­тупа, мож­но под­клю­чить­ся к ней с любого устрой­ства — смар­тфо­на, план­шета или ноут­бука — и управлять уда­лен­но через веб‑интерфейс. В интерфей­се дос­таточ­но ввес­ти коман­ды или заг­рузить скрипт, пос­ле чего HackCable нач­нет переда­вать коман­ды в целевую сис­тему.
Это дает воз­можность работать на рас­сто­янии. Еди­нож­ды вста­вив кабель в устрой­ство, мож­но под­клю­чать­ся к нему по Wi-Fi в любое вре­мя, пока устрой­ство оста­ется вклю­чен­ным. При необ­ходимос­ти мож­но задей­ство­вать нес­коль­ко таких кабелей, син­хро­низи­ровав их для одновре­мен­ной работы через режим мас­тер — слейв.
То есть если в рам­ках ред­тимин­га или физичес­кого пен­теста нам уда­лось про­ник­нуть на объ­ект, то дос­таточ­но вот­кнуть пару таких про­водов тут и там, и всё — счи­тай, зак­репились на перимет­ре. Можем сидеть нап­ротив окон офи­са на лавоч­ке, попивать из тер­моса кофе­ек и шарить­ся по внут­ренней сети.

Альтернативы
HackCable — не пер­вый про­ект такого рода. На рын­ке уже есть нес­коль­ко про­ектов и устрой­ств, которые выпол­няют схо­жие задачи. Вот некото­рые из них.

USB Rubber Ducky (Hak5). Это, пожалуй, самый извес­тный инс­тру­мент в области тес­тирова­ния безопас­ности. Rubber Ducky мас­киру­ется под обыч­ную USB-кла­виату­ру, но может запус­кать зап­рограм­мирован­ные сце­нарии атак, нап­ример для тес­тирова­ния уяз­вимос­тей в сис­темах.
O.MG Cable (Hak5). Кабель, внеш­не неот­личимый от стан­дар­тно­го USB, но спо­соб­ный перех­ватывать дан­ные, запус­кать полез­ные наг­рузки и даже управлять­ся уда­лен­но через Wi-Fi. O.MG Cable стал сво­его рода эта­лоном в области аппа­рат­ного пен­тестин­га.
ESPKey. Это устрой­ство исполь­зует чип ESP8266 для перех­вата сиг­налов от сис­тем кон­тро­ля дос­тупа. Оно популяр­но сре­ди иссле­дова­телей безопас­ности, работа­ющих с RFID-сис­темами.
WHID Injector (Wi-Fi HID Injector). Гад­жет, спо­соб­ный эму­лиро­вать кла­виату­ру и мышь через Wi-Fi. При­меня­ется в ауди­те безопас­ности, что­бы про­верить устой­чивость сис­темы к ата­кам, ког­да зло­умыш­ленник не име­ет физичес­кого дос­тупа.
P4wnP1 — аль­тер­натив­ный про­ект на базе Raspberry Pi Zero, уме­ющий мно­гие вещи, вклю­чая эму­ляцию HID-устрой­ств, MITM-ата­ки и мно­гое дру­гое.
Так­же ата­ки BadUSB мож­но про­водить нап­рямую со смар­тфо­на. Как имен­но — читай в стать­ях «Ки­бер­фон. Прев­раща­ем телефон на Android в инс­тру­мент хакера» и «Прод­винутый кибер­фон. Заряжа­ем телефон хакер­ской силой».

Цены
Вер­сию HackCable с Wi-Fi на Kickstarter мож­но пред­заказать за 59 дол­ларов. Два Wi-Fi-кабеля обой­дут­ся в 115 дол­ларов, а ком­плект из четырех — в 225 дол­ларов.

Вер­сия на RP2040 сто­ит 49 дол­ларов по спец­пред­ложению. Два таких кабеля сто­ят 95 дол­ларов, а четыре — 185 дол­ларов.

Так­же есть ком­биниро­ван­ный набор, который вклю­чает один Wi-Fi-кабель и один RP2040, за 90 дол­ларов.