Hogyan veszítettek a MEV Botok óriási 20 millió dollárt egy szendvicstámadás során?

Egy nagy Ethereum MEV botot céloztak meg egy szendvicstámadásban vasárnap, és egy támadó validátort nagyjából 25 millió dollárral gyűjtöttek össze. 

• A szendvicstámadás az, amikor a támadó nagy kereskedést köt a céltárgy tranzakciójának mindkét oldalára, manipulálva az árat és profitálva az árváltozásból. 

• Ebben az esetben a pénzt a maximális kinyerhető értékű (MEV) robotoktól vették – ezek a robotok a tranzakciók blokkon belüli átrendezésére összpontosítottak, hogy maximalizálják az érvényesítők számára termelt nyereséget. 

• Az Ethereum blokkban 16964664 vasárnap 8 különálló blokklánc-címen 8 szendvicstámadást hajtottak végre, amelyek mindegyike 3 tranzakciót tartalmazott, összesen 24 tranzakciót. Úgy tűnt, hogy ez a tranzakciósorozat szándékosan pénzt lopott el egy MEV bottól, amely megpróbálta a blokkot megelőzni, és több értéket szerezni. 
• A támadó érvényesítő képes volt visszafuttatni a MEV bot eredeti visszafutási tranzakcióját egy új visszafutási tranzakcióval, így törölve a MEV bot kezdeti visszafutási tranzakcióját. 
• A PeckShield blokklánc biztonsági csoport adatai azt mutatják, hogy a támadó átment nyereségüket egy külön blokklánc-címre küldik, amely jelenleg nagyjából 20 millió dollárnyi forrást tartalmaz. Ez 13.4 millió dollárt tartalmaz a WETH-ben, 3 millió USDT-t, 1.8 millió dollárt WBTC-ben és 1.7 millió dolláros DAI-t. 
• A támadó fél hónapja tervezte ezt a támadást. A DeFi elemző platform szerint EigenPhi, „a támadó „nyolc vásárlást hajtott végre március 17-től kezdődően, STG, AAVE, CRV, BIT, MKR, UNI és egyéb tokeneket vásárolt egyenként 0.07 ETH-val.”
• A megcélzott blokk érvényesítője az 191813-as korszak után offline állapotba került. A megjelölt ETH-t akkor tudja visszavonni, amikor az Ethereum Shapela frissítés jövő hónapban élőben indul.