Hvordan MEV-boter mistet hele $20 millioner i et sandwichangrep

En stor Ethereum MEV-bot ble målrettet i et sandwich-angrep på søndag, og ga en angripende validator omtrent 25 millioner dollar i midler. 

• Et sandwich-angrep er når en angriper plasserer en stor handel på hver side av et måls transaksjon, manipulerer prisen og tjener på prisendringen. 

• I dette tilfellet ble pengene hentet fra roboter med maksimal ekstraherbar verdi (MEV) – roboter fokusert på å omorganisere transaksjoner innenfor en blokk for å maksimere fortjenesten den genererer for validatorer. 

• Ved Ethereum-blokk 16964664 på søndag utførte 8 separate blokkjedeadresser 8 sandwich-angrep som involverte 3 transaksjoner hver, for totalt 24 transaksjoner. Denne serien med transaksjoner så ut til å bevisst stjele midler fra en MEV-bot som forsøkte å kjøre blokken foran og få mer verdi. 
• Den angripende validatoren var i stand til å kjøre tilbake MEV-robotens opprinnelige tilbakekjøringstransaksjon med en ny tilbakekjøringstransaksjon, og dermed kansellere den første tilbakekjøringstransaksjonen til MEV-boten. 
• Data fra blokkjedesikkerhetsgruppen PeckShield viser at angriperen overføres deres fortjeneste til en egen blokkjedeadresse, som nå har omtrent 20 millioner dollar i midler. Det inkluderer $13.4 millioner i WETH, $3 millioner USDT, $1.8 millioner WBTC og $1.7 millioner DAI. 
• Angriperen hadde planlagt dette angrepet i en halv måned. Ifølge DeFi analyseplattform EigenPhi, "angriperen "hadde fullført åtte kjøp fra og med 17. mars, og kjøpte STG, AAVE, CRV, BIT, MKR, UNI og andre tokens med 0.07 ETH hver."
• Validatoren av den målrettede blokken gikk offline etter epoke 191813. Den vil kunne trekke tilbake sin innsats ETH når Ethereum Shapella oppgradering går live neste måned.