Kaip MeV Bots prarado 20 milijonų dolerių sumuštinių atakoje

Kaip MeV Bots prarado 20 milijonų dolerių sumuštinių atakoje

Sekmadienį buvo užpultas didelis MEV botas iš „Ethereum“ buvo užpultas sumuštinio išpuolyje, kuris atakuojančiam patvirtintojui surinko apie 25 milijonus dolerių lėšų.

• Sumušimo ataka yra, jei užpuolikas atlieka didelę prekybą abiejose tikslo operacijos pusėse, manipuliavo kaina ir nauda dėl kainų pokyčio.

• Šiuo atveju pinigai buvo paimti iš MEV botų (maksimali ištraukimo vertė)-botai, orientuoti į operacijų pertvarkymą bloke, siekiant padidinti pelną, kurį jie generuoja galiojantiems.

• Puolantis validatorius sugebėjo atsekti pradinę MEV-Bot „Back-Bot“ operaciją su nauja atramos operacija ir tokiu būdu nutraukti pradinę MEV-BOT „BackRUN“ operaciją.
• Duomenys iš „Blockchain Security Group Peckshield“ rodo, kad užpuolikas perkeltas tai yra atskiras „Blockchain“ adresas, kuris dabar yra 20 mln. USD. Tai apima 13,4 mln. USD „Weth“, 3 mln. USD už USDT, 1,8 mln. USD WBTC ir 1,7 mln. USD.
• Užpuolikas suplanavo šią ataką pusę mėnesio. Pagal DEFI analizės platformą Eigenphi * ">" Užpuolikas nuo kovo 17 d. Baigė aštuonis pirkinius, o STG, AAVE, CRV, BIT, MKR, UNI ir Kiti žetonai su 0,07 ETH ".
• Tikslinio bloko patvirtinimas po ERA 191813 m.