Kuidas MEV Bots võileivarünnakus ilmatu 20 miljonit dollarit kaotas

Suur Ethereumi MEV robot oli pühapäeval võileivarünnakus sihikule, mis tõi ründavale validaatorile raha ligikaudu 25 miljonit dollarit. 

• Võileivarünnak on see, kui ründaja teeb suure tehingu sihtmärgi tehingu mõlemale poolele, manipuleerides hinnaga ja saades hinnamuutusest kasu. 

• Sel juhul võeti raha maksimaalse ekstraheeritava väärtuse (MEV) robotitelt – robotid keskendusid tehingute ümberkorraldamisele ploki sees, et maksimeerida validaatorite jaoks teenitavat kasumit. 

• Ethereumi blokis 16964664 pühapäeval sooritasid 8 eraldi plokiahela aadressi 8 sandwich-rünnakut, millest igaüks hõlmas 3 tehingut, kokku 24 tehingut. See tehinguseeria näis olevat tahtlikult varastatud raha MEV-botilt, mis üritas plokki juhtida ja rohkem väärtust teenida. 
• Ründav validaator suutis MEV-roti algse tagasikäitamise tehingu tagasi käivitada uue järelkäivitamisega, tühistades seega MEV-roti esialgse tagasikäitamise tehingu. 
• Plokiahela turvagrupi PeckShield andmed näitavad, et ründaja üle antud nende kasumid eraldi plokiahela aadressile, mis hoiab nüüd raha umbes 20 miljonit dollarit. See sisaldab 13.4 miljonit dollarit WETH-is, 3 miljonit dollarit USDT, 1.8 miljonit dollarit WBTC-s ja 1.7 miljonit dollarit DAI-s. 
• Ründaja oli seda rünnakut kavandanud pool kuud. Vastavalt DeFi analüüsiplatvormile EigenPhi, "ründaja oli alates 17. märtsist lõpetanud kaheksa ostu, ostes STG, AAVE, CRV, BIT, MKR, UNI ja muud märgid hinnaga 0.07 ETH."
• Sihitud ploki validaator läks pärast 191813. perioodi võrguühenduseta. See saab oma panustatud ETH tagasi võtta, kui Ethereum Shapella uuendus läheb otseülekandesse järgmisel kuul.