Как боты MEV потеряли колоссальные 20 миллионов долларов из-за бутербродной атаки

В воскресенье крупный бот Ethereum MEV стал жертвой сэндвич-атаки, в результате чего атакующий валидатор получил около 25 миллионов долларов. 

• Сэндвич-атака — это когда злоумышленник размещает крупную сделку по обе стороны от целевой транзакции, манипулируя ценой и получая прибыль от изменения цены. 

• В этом случае деньги были взяты у ботов с максимальной извлекаемой стоимостью (MEV) — ботов, сосредоточенных на реорганизации транзакций внутри блока, чтобы максимизировать прибыль, которую они генерируют для валидаторов. 

• В блоке Эфириума 16964664 В воскресенье 8 отдельных адресов блокчейна выполнили 8 сэндвич-атак, включающих по 3 транзакции каждая, всего 24 транзакции. Эта серия транзакций, по-видимому, преднамеренно крала средства у бота MEV, пытающегося опережать блок и получить больше ценности. 
• Атакующий валидатор смог откатить исходную откатную транзакцию бота MEV с новой откатной транзакцией, тем самым отменив первоначальную откатную транзакцию бота MEV. 
• Данные группы безопасности блокчейна PeckShield показывают, что злоумышленник переданы свою прибыль на отдельный блокчейн-адрес, который сейчас содержит около 20 миллионов долларов средств. Это включает 13.4 млн долларов в WETH, 3 млн долларов в долларах США, 1.8 млн долларов в WBTC и 1.7 млн ​​долларов в DAI. 
• Злоумышленник планировал эту атаку в течение полумесяца. Согласно аналитической платформе DeFi ЭйгенФи, «злоумышленник «совершил восемь покупок, начиная с 17 марта, купив STG, AAVE, CRV, BIT, MKR, UNI и другие токены по 0.07 ETH каждый».
• Валидатор целевого блока отключился после эпохи 191813. Он сможет вывести поставленный на него ETH, когда Ethereum Обновление Шапеллы выйдет в свет в следующем месяце.