اكتسب روبوت MEV وخسر أكثر من مليون دولار في ساعة واحدة

خسر الروبوت 0xbaDc0dE ذو القيمة القصوى القابلة للاستخراج (MEV) أكثر من مليون دولار بعد أن استغل أحد المتطفلين عيبًا في التعليمات البرمجية الخاصة به.

تخيل صنع 800 ETH في ARB واحد

... وبعد ساعة ثم خسر 1100 ETH لأحد المتسللين

إليكم قصة 0xbaDc0dE ، روبوت MEV الذي ربح وخسر كل شيء في غضون ساعات قليلة الليلة

-bertcmiller (bertcmiller) 27 سبتمبر 2022

روبرت ميلر من Flashbots من Flashbots شرح أن 0xbaDc0dE كان روبوتًا في mempool نشطًا على ETH خلال الأشهر القليلة الماضية ، مما أدى إلى إجراء معاملات بقيمة 220,000 دولار.

حصل الروبوت على استراحة كبيرة بعد أن حاول مستخدم بيع cUSDC بقيمة 1.8 مليون دولار على Uniswap V2 لكنه حصل على حوالي 500 دولار في المقابل ، مما خلق فرصة موازنة هائلة.

وفقًا لميلر ، انتهز 0xbaDc0dE هذه الفرصة وحقق ربحًا جيدًا بقيمة 800 ETH.

ومع ذلك ، فإن النشوة لم تدم طويلاً لأن روبوت MEV خسر أكثر من 1100 ETH ، حوالي 1.4 مليون دولار بعد ساعة ، بسبب عيب في الكود.

قال ميللر:

"يبدو أن 0xbaDc0dE لم تحمي الوظيفة التي استخدموها لتنفيذ قروض فلاش dYdX بشكل صحيح."

استغل المخترق "callFunction" ، وهي الوظيفة التي يطلق عليها جهاز التوجيه dYdX كجزء من تنفيذ flashloan ، وقد سمح رمز الروبوت MEV بالتنفيذ التعسفي للأسف.

لذلك ، حصل المتسلل على الروبوت للموافقة على المعاملة ونقل جميع الأموال إلى عنوان آخر.

أظهر الحادث الأخير كيف يستفيد اللاعبون الخبثاء من نقاط الضعف الموجودة في أكواد مشاريع التشفير. هذا العام وحده ، خسر المتسللون المليارات استغلال هذه الثغرات.

في الآونة الأخيرة فقط ، هاكر أبيض تم الحفظ التحكيم من أحد برمجيات إكسبلويت الذي كان من الممكن أن يؤدي إلى خسارة ما يقرب من 500 مليون دولار بسبب ثغرة أمنية مرتبطة بالتهيئة.