Como os MEV Bots perderam US$ 20 milhões em um ataque sanduíche

Um grande bot Ethereum MEV foi alvo de um ataque sanduíche no domingo, rendendo a um validador de ataque cerca de US$ 25 milhões em fundos. 

• Um ataque sanduíche ocorre quando um invasor coloca uma grande negociação em ambos os lados da transação de um alvo, manipulando o preço e lucrando com a mudança de preço. 

• Nesse caso, o dinheiro foi retirado de bots de valor extraível máximo (MEV) – bots focados em reorganizar as transações dentro de um bloco para maximizar os lucros que gera para os validadores. 

• No bloco Ethereum 16964664 no domingo, 8 endereços de blockchain separados executaram 8 ataques sanduíche envolvendo 3 transações cada, para um total de 24 transações. Esta série de transações parecia roubar deliberadamente fundos de um bot MEV tentando avançar no bloco e ganhar mais valor. 
• O validador de ataque foi capaz de executar novamente a transação original do bot MEV com uma nova transação, cancelando assim a transação inicial do bot MEV. 
• Dados do grupo de segurança blockchain PeckShield mostram que o invasor transferido seus lucros para um endereço blockchain separado, que agora detém cerca de US$ 20 milhões em fundos. Isso inclui US$ 13.4 milhões em WETH, US$ 3 milhões em USDT, US$ 1.8 milhão em WBTC e US$ 1.7 milhão em DAI. 
• O invasor planejava esse ataque há meio mês. De acordo com a plataforma de análise DeFi EigenPhi, “o invasor “concluiu oito compras a partir de 17 de março, comprando STG, AAVE, CRV, BIT, MKR, UNI e outros tokens com 0.07 ETH cada”.
• O validador do bloco alvo ficou offline após a época 191813. Ele poderá retirar seu ETH apostado quando o Ethereum Atualização de Shapella vai ao ar no próximo mês.