Kuinka MEV-botit menettivät huikeat 20 miljoonaa dollaria sandwich-hyökkäyksessä

Suuri Ethereum MEV -botti joutui sunnuntain sandwich-hyökkäyksen kohteeksi, jolloin hyökkäävä validaattori sai noin 25 miljoonaa dollaria varoja. 

• Sandwich-hyökkäys on, kun hyökkääjä tekee suuren kaupan kohteen liiketoimen molemmille puolille, manipuloi hintaa ja hyötyy hinnanmuutoksesta. 

• Tässä tapauksessa rahat otettiin maksimaalisen erotettavan arvon (MEV) boteilta – boteilta, jotka keskittyivät tapahtumien uudelleenjärjestelyyn lohkon sisällä maksimoidakseen validaattoreille tuottaman voiton. 

• Ethereum-korttelissa 16964664 sunnuntaina 8 erillistä lohkoketjuosoitetta suoritti 8 sandwich-hyökkäystä, joissa kussakin oli 3 tapahtumaa, yhteensä 24 tapahtumaa. Tämä tapahtumasarja näytti tarkoituksellisesti varastavan varoja MEV-botilta, joka yritti edetä lohkon edellä ja saada lisää arvoa. 
• Hyökkäävä validaattori pystyi suorittamaan takaisin MEV-botin alkuperäisen takaisinkäynnistystapahtuman uudella takaisinkäynnistystapahtumalla, mikä peruutti MEV-botin alkuperäisen palautustapahtuman. 
• Lohkoketjun tietoturvaryhmän PeckShield tiedot osoittavat, että hyökkääjä siirretty voittonsa erilliseen blockchain-osoitteeseen, jolla on nyt noin 20 miljoonaa dollaria varoja. Se sisältää 13.4 miljoonaa dollaria WETH:ssä, 3 miljoonaa dollaria USDT, 1.8 miljoonaa dollaria WBTC ja 1.7 miljoonaa dollaria DAI. 
• Hyökkääjä oli suunnitellut tätä hyökkäystä puoli kuukautta. DeFi-analyysialustan mukaan EigenPhi, "hyökkääjä "oli suorittanut kahdeksan ostoa 17. maaliskuuta alkaen ostamalla STG-, AAVE-, CRV-, BIT-, MKR-, UNI- ja muita tokeneja 0.07 ETH:lla kullakin."
• Kohdennettu lohkon validointiohjelma meni offline-tilaan kauden 191813 jälkeen. Se pystyy poistamaan panostetun ETH:n, kun Ethereum Shapellan päivitys alkaa livenä ensi kuussa.