Як боти MEV втратили колосальні 20 мільйонів доларів під час атаки Sandwich

У неділю великий бот Ethereum MEV став мішенню під час сендвіч-атаки, що призвело до отримання валідатора-атаки приблизно 25 мільйонів доларів США. 

• Сендвіч-атака – це коли зловмисник проводить велику торгівлю з обох сторін цільової транзакції, маніпулюючи ціною та одержуючи прибуток від зміни ціни. 

• У цьому випадку гроші були взяті від ботів максимальної видобутої вартості (MEV) – ботів, зосереджених на перегрупуванні транзакцій у блоці, щоб максимізувати прибуток, який він генерує для валідаторів. 

• У блоці Ethereum 16964664 у неділю 8 окремих блокчейн-адрес здійснили 8 сендвіч-атак, включаючи 3 транзакції кожна, загалом 24 транзакції. Схоже, ця серія транзакцій спрямована на навмисну ​​крадіжку коштів у бота MEV, який намагається запустити блок і отримати більшу вартість. 
• Атакуючий валідатор зміг запустити вихідну транзакцію бота MEV за допомогою нової транзакції, таким чином скасувавши початкову транзакцію бота MEV. 
• Дані групи безпеки блокчейну PeckShield показують, що зловмисник передані їхні прибутки на окрему адресу блокчейну, яка зараз містить приблизно 20 мільйонів доларів США. Це включає 13.4 мільйона доларів WETH, 3 мільйони доларів USDT, 1.8 мільйона доларів WBTC та 1.7 мільйона доларів DAI. 
• Цей напад зловмисник планував півмісяця. Згідно з аналітичною платформою DeFi EigenPhi, «зловмисник «здійснив вісім покупок, починаючи з 17 березня, купуючи STG, AAVE, CRV, BIT, MKR, UNI та інші токени по 0.07 ETH кожен».
• Валідатор цільового блоку вийшов з мережі після епохи 191813. Він зможе вивести свій ETH, коли Ethereum Оновлення Shapella опубліковано наступного місяця.