Jak boty MEV straciły aż 20 milionów dolarów w ataku kanapkowym

Duży bot Ethereum MEV stał się celem ataku kanapkowego w niedzielę, przynosząc atakującemu walidatorowi około 25 milionów dolarów środków. 

• Atak kanapkowy ma miejsce, gdy atakujący umieszcza dużą transakcję po obu stronach transakcji celu, manipulując ceną i czerpiąc zyski ze zmiany ceny. 

• W tym przypadku pieniądze zostały pobrane z botów o maksymalnej wartości do wydobycia (MEV) – botów skupionych na przestawianiu transakcji w ramach bloku, aby zmaksymalizować zyski, jakie generuje dla walidatorów. 

• W bloku Ethereum 16964664 w niedzielę 8 oddzielnych adresów blockchain przeprowadziło 8 ataków typu „sandwich” obejmujących po 3 transakcje każdy, co daje w sumie 24 transakcje. Ta seria transakcji wydawała się celowo kraść środki z bota MEV, który próbował przejąć blok i uzyskać większą wartość. 
• Atakujący walidator był w stanie odtworzyć pierwotną transakcję wsteczną bota MEV z nową transakcją wsteczną, anulując w ten sposób początkową transakcję wsteczną bota MEV. 
• Dane z grupy bezpieczeństwa blockchain PeckShield pokazują, że atakujący przeniesione swoje zyski na oddzielny adres blockchain, na którym znajduje się obecnie około 20 milionów dolarów środków. Obejmuje to 13.4 mln USD w WETH, 3 mln USDT, 1.8 mln USD WBTC i 1.7 mln USD DAI. 
• Atakujący planował ten atak od pół miesiąca. Według platformy analitycznej DeFi Własne Phi, „atakujący „dokonał ośmiu zakupów począwszy od 17 marca, kupując STG, AAVE, CRV, BIT, MKR, UNI i inne tokeny po 0.07 ETH każdy”.
• Walidator docelowego bloku przestał działać po epoce 191813. Będzie mógł wypłacić postawiony ETH, gdy Ethereum Aktualizacja Shapelli zostanie opublikowana w przyszłym miesiącu.