Боты с максимальной извлекаемой стоимостью (MEV), которые пытались выполнять «сэндвич-сделки», были перехитрины мошенническим валидатором, что привело к потере цифровых активов на сумму 25 миллионов долларов.
В своем сообщении в Твиттере компания CertiK, занимающаяся безопасностью блокчейна, подчеркнула, что боты, которые пытались выполнять сэндвич-транзакции — обнаруживая, когда трейдеры пытаются купить токены, и получая некоторую прибыль между сделкой, — потеряли огромное количество криптовалюты из-за мошеннического валидатора..
#CertiKSkynetAlert Похоже, что несколько ботов MEV были использованы в блоке Ethereum https://t.co/6GwTvIKfPA. Боты MEV выполняли сделки с сэндвичами, которые начинались с обмена миллионов на небольшое количество токенов. Затем обратные транзакции были заменены валидатором.pic.twitter.com/6v051qg9U8
— CertiK Alert (@CertiKAlert) April 3, 2023
Когда боты начали обменивать миллионы, обратные транзакции были заменены валидатором, согласно CertiK. В конечном итоге это привело к потере 1,8 млн долларов США в обернутом биткоине (WBTC), 5,2 млн долларов США в монетах (USDC), 3 млн долларов США в Tether (USDT), 1,7 млн долларов США в DAI (DAI) и 13,5 млн долларов США в обернутом эфире (WETH). На момент написания статьи большая часть средств была переведена на три разных кошелька.
Связанный: Хакер CoW Swap доит более 550 BNB, используя эксплойт «решатель»
Команда CertiK сообщила Cointelegraph, что это событие является одним из крупнейших эксплойтов ботов MEV, которые они зафиксировали с сентября 2022 года. Они объяснили, что:
«Мы зафиксировали в общей сложности около 27 миллионов долларов с момента использования бота MEV с сентября 2022 года, причем на этот инцидент приходится подавляющее большинство».
Кроме того, команда CertiK также подчеркнула, что это потенциально может повлиять на других искателей MEV, которые используют такие стратегии, как торговля сэндвичами. «Существует вероятность того, что искатели MEV будут опасаться использования неатомарных стратегий, таких как торговля сэндвичами, поскольку этот эксплойт действительно влияет только на эту конкретную стратегию», — сказали в команде.
Хотя боты MEV могут зарабатывать огромное количество цифровых активов, они также подвержены взломам и эксплойтам.28 сентября бот MEV смог заработать 800 эфиров (ETH), что на тот момент стоило 1 миллион долларов, посредством арбитражных сделок. Через час бот потерял все из-за хакера, который воспользовался уязвимостью в коде бота.
Журнал: криптовалютная зима может сказаться на психическом здоровье ходлеров
Термины в новости
- MEV
- Maximal Extractable Value — дополнительный доход валидатора или майнера от выбора и порядка транзакций в блоке.
- Валидатор
- Участник сети на Proof-of-Stake, который создаёт и проверяет блоки, внеся залог в монетах сети.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
