MEV Botları Sandviç Saldırısında Nasıl 20 Milyon Dolar Kaybetti?

Pazar günü bir sandviç saldırısında büyük bir Ethereum MEV botu hedef alındı ​​ve saldıran doğrulayıcıya yaklaşık 25 milyon dolar fon sağlandı. 

• Sandviç saldırısı, bir saldırganın hedef işlemin her iki tarafına da büyük bir işlem yaparak fiyatı manipüle etmesi ve fiyat değişikliğinden kar elde etmesidir. 

• Bu durumda para, doğrulayıcılar için ürettiği karı en üst düzeye çıkarmak için bir blok içindeki işlemleri yeniden düzenlemeye odaklanan maksimum çıkarılabilir değer (MEV) botlarından alındı. 

• Ethereum bloğunda 16964664 Pazar günü 8 ayrı blockchain adresi, her biri 8 işlem içeren 3 sandviç saldırısı gerçekleştirerek toplam 24 işlem gerçekleştirdi. Bu işlem dizisinin, bloğu önden yürütmeye ve daha fazla değer kazanmaya çalışan bir MEV botundan kasıtlı olarak fon çaldığı ortaya çıktı. 
• Saldırgan doğrulayıcı, MEV botunun orijinal geri çalıştırma işlemini yeni bir geri çalıştırma işlemiyle geri çalıştırmayı başardı ve böylece MEV botunun ilk geri çalıştırma işlemini iptal etti. 
• Blockchain güvenlik grubu PeckShield'ın verileri, saldırganın transfer karlarını, şu anda yaklaşık 20 milyon dolarlık fonu barındıran ayrı bir blockchain adresine aktarıyor. Buna 13.4 milyon dolar WETH, 3 milyon dolar USDT, 1.8 milyon dolar WBTC ve 1.7 milyon dolar DAI dahildir. 
• Saldırgan bu saldırıyı yarım aydır planlıyordu. DeFi analiz platformuna göre özPhi"Saldırgan, 17 Mart'tan itibaren her biri 0.07 ETH olan STG, AAVE, CRV, BIT, MKR, UNI ve diğer tokenleri satın alarak sekiz satın alma işlemini tamamlamıştı."
• Hedeflenen bloğun doğrulayıcısı 191813 döneminden sonra çevrimdışı oldu. Shapella yükseltmesi gelecek ay yayına girecek.