چگونه ربات های MEV 20 میلیون دلار در یک حمله ساندویچی از دست دادند

یک ربات بزرگ Ethereum MEV روز یکشنبه در یک حمله ساندویچی مورد هدف قرار گرفت و اعتباری معادل 25 میلیون دلار برای یک اعتبار سنج حمله کرد. 

• حمله ساندویچی زمانی است که مهاجم یک معامله بزرگ را در دو طرف معامله هدف قرار می دهد، قیمت را دستکاری می کند و از تغییر قیمت سود می برد. 

• در این مورد، پول از ربات‌های حداکثر ارزش قابل استخراج (MEV) گرفته شد - ربات‌هایی که بر ترتیب مجدد تراکنش‌ها در یک بلوک متمرکز بودند تا سودی را که برای اعتبارسنجی‌ها ایجاد می‌کند به حداکثر برسانند. 

• در بلوک اتریوم 16964664 روز یکشنبه، 8 آدرس بلاک چین مجزا، 8 حمله ساندویچی شامل 3 تراکنش، در مجموع 24 تراکنش را اجرا کردند. به نظر می‌رسد این سری از تراکنش‌ها عمداً وجوهی را از یک ربات MEV می‌دزدند که تلاش می‌کرد تا بلوک را مدیریت کند و ارزش بیشتری کسب کند. 
• اعتباردهنده مهاجم می‌توانست تراکنش اصلی ربات MEV را با یک تراکنش پشتیبان جدید اجرا کند، بنابراین تراکنش اولیه ربات MEV را لغو کرد. 
• داده های گروه امنیتی بلاک چین PeckShield نشان می دهد که مهاجم منتقل سود آنها به یک آدرس بلاک چین جداگانه می رسد که اکنون تقریباً 20 میلیون دلار سرمایه دارد. این شامل 13.4 میلیون دلار در WETH، 3 میلیون دلار USDT، 1.8 میلیون دلار WBTC و 1.7 میلیون دلار DAI است. 
• مهاجم نیم ماه بود که این حمله را طراحی کرده بود. طبق پلتفرم تجزیه و تحلیل DeFi EigenPhiمهاجم «هشت خرید را از تاریخ 17 مارس انجام داده بود و توکن‌های STG، AAVE، CRV، BIT، MKR، UNI و هر کدام را با 0.07 ETH خریداری کرده بود.»
• اعتباردهنده بلوک مورد نظر پس از دوره 191813 آفلاین شد. در صورت اتریوم می‌تواند ETH سهام خود را خارج کند. ارتقا Shapella ماه بعد زنده می شود