Hur MEV-bots förlorade hela $20 miljoner i en smörgåsattack

En stor Ethereum MEV-bot måltavlades i en sandwichattack på söndagen, vilket gav en attackvalidator ungefär 25 miljoner dollar i pengar. 

• En sandwichattack är när en angripare gör en stor handel på vardera sidan av ett måls transaktion, manipulerar priset och drar nytta av prisförändringen. 

• I det här fallet togs pengarna från bots med maximalt extraherbart värde (MEV) – bots fokuserade på att ordna om transaktioner inom ett block för att maximera vinsten det genererar för validerare. 

• Vid Ethereum-blocket 16964664 på söndagen utförde 8 separata blockchain-adresser 8 sandwichattacker som involverade 3 transaktioner vardera, för totalt 24 transaktioner. Den här serien av transaktioner verkade medvetet stjäla pengar från en MEV-bot som försökte köra blocket och få mer värde. 
• Den attackerande valideraren kunde backköra MEV-botens ursprungliga back-run-transaktion med en ny back-run-transaktion, vilket avbröt den initiala back-run-transaktionen för MEV-boten. 
• Data från blockchain-säkerhetsgruppen PeckShield visar att angriparen överförd deras vinster till en separat blockchain-adress, som nu har cirka 20 miljoner dollar i medel. Det inkluderar $13.4 miljoner i WETH, $3 miljoner USDT, $1.8 miljoner WBTC och $1.7 miljoner DAI. 
• Angriparen hade planerat denna attack i en halv månad. Enligt DeFi analysplattform EigenPhi, "angriparen "hade slutfört åtta köp från och med den 17 mars och köpte STG, AAVE, CRV, BIT, MKR, UNI och andra tokens med 0.07 ETH vardera."
• Validatorn av det riktade blocket gick offline efter epok 191813. Den kommer att kunna dra tillbaka sin insats ETH när Ethereum Shapella uppgradering går live nästa månad.