Hoe MEV-bots maar liefst $ 20 miljoen verloren in een sandwichaanval

Een grote Ethereum MEV-bot was het doelwit van een sandwichaanval op zondag, wat een aanvallende validator ongeveer $ 25 miljoen aan fondsen opleverde. 

• Een sandwichaanval is wanneer een aanvaller een grote transactie plaatst aan weerszijden van de transactie van een doelwit, de prijs manipuleert en profiteert van de prijsverandering. 

• In dit geval werd het geld gehaald uit maximale extraheerbare waarde (MEV) bots – bots gericht op het herschikken van transacties binnen een blok om de winst die het genereert voor validators te maximaliseren. 

• Bij Ethereum-blok 16964664 op zondag voerden 8 afzonderlijke blockchain-adressen 8 sandwich-aanvallen uit met elk 3 transacties, voor een totaal van 24 transacties. Deze reeks transacties leek opzettelijk geld te stelen van een MEV-bot die probeerde het blok te leiden en meer waarde te krijgen. 
• De aanvallende validator was in staat om de oorspronkelijke back-run-transactie van de MEV-bot terug te draaien met een nieuwe back-run-transactie, waardoor de initiële back-run-transactie van de MEV-bot werd geannuleerd. 
• Uit gegevens van blockchain-beveiligingsgroep PeckShield blijkt dat de aanvaller overgedragen hun winst naar een apart blockchain-adres, dat nu ongeveer $ 20 miljoen aan fondsen bevat. Dat omvat $ 13.4 miljoen in WETH, $ 3 miljoen USDT, $ 1.8 miljoen WBTC en $ 1.7 miljoen DAI. 
• De aanvaller was deze aanval al een halve maand aan het plannen. Dat meldt het analyseplatform van DeFi EigenPhi, "had de aanvaller" acht aankopen gedaan vanaf 17 maart, waarbij hij STG, AAVE, CRV, BIT, MKR, UNI en andere tokens kocht met elk 0.07 ETH.
• De validator van het beoogde blok ging offline na tijdperk 191813. Het zal zijn ingezette ETH kunnen intrekken wanneer het Ethereum Shapella-upgrade gaat volgende maand live.