Πώς τα MEV Bots έχασαν 20 εκατομμύρια δολάρια σε μια επίθεση σάντουιτς

Ένα μεγάλο bot Ethereum MEV στοχοποιήθηκε σε επίθεση σάντουιτς την Κυριακή, με αποτέλεσμα να συμψηφιστεί ένας επιτιθέμενος επικύρωσης περίπου 25 εκατομμυρίων δολαρίων σε κεφάλαια. 

• Μια επίθεση σάντουιτς είναι όταν ένας εισβολέας τοποθετεί ένα μεγάλο εμπόριο και στις δύο πλευρές της συναλλαγής ενός στόχου, χειραγωγώντας την τιμή και επωφελούμενος από την αλλαγή της τιμής. 

• Σε αυτήν την περίπτωση, τα χρήματα ελήφθησαν από bots μέγιστης εξαγώγιμης αξίας (MEV) – bots που επικεντρώθηκαν στην αναδιάταξη των συναλλαγών εντός ενός μπλοκ για τη μεγιστοποίηση των κερδών που δημιουργεί για τους επικυρωτές. 

• Στο μπλοκ Ethereum 16964664 Την Κυριακή, 8 ξεχωριστές διευθύνσεις blockchain πραγματοποίησαν 8 επιθέσεις σάντουιτς που περιελάμβαναν 3 συναλλαγές η καθεμία, για συνολικά 24 συναλλαγές. Αυτή η σειρά συναλλαγών φάνηκε να κλέβει σκόπιμα κεφάλαια από ένα ρομπότ MEV που προσπαθούσε να διαχειριστεί το μπλοκ και να κερδίσει περισσότερη αξία. 
• Ο επιτιθέμενος επικυρωτής μπόρεσε να εκτελέσει ξανά την αρχική συναλλαγή back-run του bot MEV με μια νέα συναλλαγή back-run, ακυρώνοντας έτσι την αρχική συναλλαγή back-run του bot MEV. 
• Δεδομένα από την ομάδα ασφαλείας blockchain PeckShield δείχνουν ότι ο εισβολέας μεταφέρονται τα κέρδη τους σε μια ξεχωριστή διεύθυνση blockchain, η οποία τώρα κατέχει περίπου 20 εκατομμύρια δολάρια σε κεφάλαια. Αυτό περιλαμβάνει 13.4 εκατομμύρια δολάρια σε WETH, 3 εκατομμύρια δολάρια USDT, 1.8 εκατομμύρια δολάρια WBTC και 1.7 εκατομμύρια δολάρια DAI. 
• Ο δράστης σχεδίαζε αυτή την επίθεση για μισό μήνα. Σύμφωνα με την πλατφόρμα ανάλυσης DeFi EigenPhi, "ο εισβολέας "είχε ολοκληρώσει οκτώ αγορές ξεκινώντας στις 17 Μαρτίου, αγοράζοντας STG, AAVE, CRV, BIT, MKR, UNI και άλλα διακριτικά με 0.07 ETH το καθένα."
• Το πρόγραμμα επικύρωσης του στοχευμένου μπλοκ τέθηκε εκτός σύνδεσης μετά την εποχή 191813. Θα μπορεί να αποσύρει το στοιχηματισμένο ETH όταν το Ethereum Αναβάθμιση Shapella βγαίνει ζωντανά τον επόμενο μήνα.