كيف فقدت MEV Bots مبلغًا ضخمًا قدره 20 مليون دولار في هجوم ساندويتش

تم استهداف روبوت كبير من نوع Ethereum MEV في هجوم شطيرة يوم الأحد ، حيث حصل على مدقق مهاجم بحوالي 25 مليون دولار من الأموال. 

• هجوم الساندويتش هو عندما يضع المهاجم صفقة كبيرة على جانبي صفقة الهدف ، ويتلاعب بالسعر ويستفيد من تغير السعر. 

• في هذه الحالة ، تم أخذ الأموال من الروبوتات ذات القيمة القصوى القابلة للاستخراج (MEV) - ركزت الروبوتات على إعادة ترتيب المعاملات داخل كتلة لتعظيم الأرباح التي تحققها للمدققين. 

• في كتلة Ethereum 16964664 في يوم الأحد ، نفذت 8 عناوين منفصلة لـ blockchain 8 هجمات شطيرة تتضمن 3 معاملات لكل منها ، ليصبح المجموع 24 معاملة. يبدو أن هذه السلسلة من المعاملات تسرق الأموال عن عمد من روبوت MEV الذي يحاول تشغيل الكتلة واكتساب المزيد من القيمة. 
• كان المدقق المهاجم قادرًا على إعادة تشغيل المعاملة الخلفية الأصلية لروبوت MEV من خلال معاملة تشغيل خلفية جديدة ، وبالتالي إلغاء المعاملة الأولية التي تم إجراؤها في برنامج MEV bot. 
• تُظهر البيانات من PeckShield مجموعة أمان blockchain أن المهاجم نقل أرباحهم إلى عنوان blockchain منفصل ، والذي يمتلك الآن ما يقرب من 20 مليون دولار من الأموال. يتضمن ذلك 13.4 مليون دولار في WETH و 3 ملايين دولار من دولارات الولايات المتحدة و 1.8 مليون دولار من WBTC و 1.7 مليون دولار من DAI. 
• المهاجم كان يخطط لهذا الهجوم لمدة نصف شهر. وفقًا لمنصة تحليل DeFi ايجينفي، "أكمل المهاجم" ثماني عمليات شراء بدءًا من 17 مارس ، حيث اشترى STG ، و AAVE ، و CRV ، و BIT ، و MKR ، و UNI ، ورموز أخرى بقيمة 0.07 ETH لكل منها. "
• أصبح المدقق للكتلة المستهدفة غير متصل بالإنترنت بعد العصر 191813. وسيكون قادرًا على سحب ETH الخاص به عندما يتم إصدار Ethereum ترقية شابيلا سيبدأ البث المباشر الشهر المقبل.