کس طرح MEV بوٹس نے ایک سینڈوچ اٹیک میں 20 ملین ڈالر کا نقصان کیا۔

اتوار کے روز ایک سینڈوچ حملے میں ایک بڑے Ethereum MEV بوٹ کو نشانہ بنایا گیا، جس نے حملہ آور تصدیق کنندہ کو تقریباً 25 ملین ڈالر کے فنڈز حاصل کر لیے۔ 

• سینڈوچ حملہ اس وقت ہوتا ہے جب ایک حملہ آور ہدف کے لین دین کے دونوں طرف ایک بڑی تجارت کرتا ہے، قیمت میں ہیرا پھیری کرتا ہے اور قیمت کی تبدیلی سے فائدہ اٹھاتا ہے۔ 

• اس معاملے میں، رقم زیادہ سے زیادہ ایکسٹریکٹ ایبل ویلیو (MEV) بوٹس سے لی گئی تھی - بوٹس ایک بلاک کے اندر ٹرانزیکشنز کو دوبارہ ترتیب دینے پر توجہ مرکوز کرتے ہیں تاکہ اس کی تصدیق کرنے والوں کے لیے زیادہ سے زیادہ منافع حاصل کیا جا سکے۔ 

• ایتھریم بلاک میں 16964664 اتوار کو، 8 الگ الگ بلاکچین ایڈریسز نے کل 8 ٹرانزیکشنز کے لیے 3 سینڈویچ حملے کیے جن میں سے ہر ایک میں 24 ٹرانزیکشنز شامل تھے۔ لین دین کا یہ سلسلہ دانستہ طور پر ایک MEV بوٹ سے فنڈز چوری کرتا دکھائی دیتا ہے جو بلاک کو آگے چلانے اور زیادہ قیمت حاصل کرنے کی کوشش کرتا ہے۔ 
• حملہ آور تصدیق کنندہ MEV بوٹ کے اصل بیک رن ٹرانزیکشن کو ایک نئے بیک رن ٹرانزیکشن کے ساتھ بیک رن کرنے کے قابل تھا، اس طرح MEV بوٹ کی ابتدائی بیک رن ٹرانزیکشن کو منسوخ کر دیا۔ 
• بلاکچین سیکیورٹی گروپ پیک شیلڈ کے ڈیٹا سے پتہ چلتا ہے کہ حملہ آور منتقل ان کا منافع ایک علیحدہ بلاکچین ایڈریس پر ہے، جس میں اب تقریباً 20 ملین ڈالر کے فنڈز ہیں۔ اس میں WETH میں $13.4 ملین، $3 ملین USDT، $1.8 ملین WBTC، اور $1.7 ملین DAI شامل ہیں۔ 
• حملہ آور ڈیڑھ ماہ سے اس حملے کی منصوبہ بندی کر رہا تھا۔ ڈی ایف آئی تجزیہ پلیٹ فارم کے مطابق EigenPhi, "حملہ آور" نے 17 مارچ سے شروع ہونے والی آٹھ خریداریاں مکمل کر لی تھیں، STG، AAVE، CRV، BIT، MKR، UNI، اور دیگر ٹوکنز 0.07 ETH کے ساتھ خریدے۔
• The validator of the targeted block went offline after epoch 191813. It will be able to withdraw its staked ETH when the Ethereum شاپیلا اپ گریڈ goes live next month.