Comment les robots MEV ont perdu 20 millions de dollars dans une attaque sandwich

Un grand bot Ethereum MEV a été ciblé dimanche dans une attaque en sandwich, rapportant à un validateur attaquant environ 25 millions de dollars de fonds. 

• Une attaque en sandwich se produit lorsqu'un attaquant place une transaction importante de chaque côté de la transaction d'une cible, manipulant le prix et profitant de la variation de prix. 

• Dans ce cas, l'argent a été prélevé sur des bots à valeur extractible maximale (MEV) - des bots axés sur la réorganisation des transactions au sein d'un bloc afin de maximiser les profits qu'il génère pour les validateurs. 

• Au bloc Ethereum 16964664 dimanche, 8 adresses blockchain distinctes ont exécuté 8 attaques sandwich impliquant 3 transactions chacune, pour un total de 24 transactions. Cette série de transactions a semblé voler délibérément des fonds à un bot MEV tentant de prendre le devant du bloc et de gagner plus de valeur. 
• Le validateur attaquant a pu exécuter la transaction de back-run originale du bot MEV avec une nouvelle transaction de back-run, annulant ainsi la transaction de back-run initiale du bot MEV. 
• Les données du groupe de sécurité blockchain PeckShield montrent que l'attaquant transféré leurs bénéfices à une adresse de blockchain distincte, qui détient désormais environ 20 millions de dollars de fonds. Cela comprend 13.4 millions de dollars en WETH, 3 millions de dollars USDT, 1.8 million de dollars WBTC et 1.7 million de dollars DAI. 
• L'agresseur planifiait cette attaque depuis un demi-mois. Selon la plateforme d'analyse DeFi EigenPhi, "l'attaquant" avait effectué huit achats à partir du 17 mars, en achetant STG, AAVE, CRV, BIT, MKR, UNI et d'autres jetons avec 0.07 ETH chacun.
• Le validateur du bloc ciblé s'est déconnecté après l'époque 191813. Il pourra retirer son ETH mis en jeu lorsque l'Ethereum Mise à niveau Shapella sera mis en ligne le mois prochain.