Hvordan MeV Bots tapte hele 20 millioner dollar i et sandwichangrep

Hvordan MeV Bots tapte hele 20 millioner dollar i et sandwichangrep

En stor MeV-bot fra Ethereum ble angrepet søndag i et sandwichangrep som brakte inn rundt 25 millioner dollar i midler til en angripende validator.

• Et sandwichangrep er tilgjengelig hvis en angriper plasserer en stor handel på begge sider av transaksjonen til et mål, manipulert prisen og drar nytte av prisendringen.

• I dette tilfellet ble pengene hentet fra MeV-roboter (maksimal ekstraktbar verdi) -boter som fokuserte på å omorganisere transaksjoner i en blokk for å maksimere overskuddene de genererer for validister.

• i Ethereum-blokken 16964664
• Den angripende validatoren var i stand til å spore den originale backrun-transaksjonen til MEV-Bot med en ny backrun-transaksjon og dermed bryte av den første backrun-transaksjonen til MEV-Bot.
• Data fra blockchain Security Group PeckShield viser at angriperen overført at det er en separat>
• Angriperen hadde planlagt dette angrepet i en halv måned. I følge defi-analyseplattformen " Angriperen hadde fullført åtte kjøp fra 17. mars og STG, AAVE, CRV, BIT, MKR, UNI og andre symboler med 0,07 ETH ".
• Validatoren til den målrettede blokken gikk offline etter ERA 191813. Han vil kunne trekke sin sittende ETH hvis Ethereum Shapella-oppgraderingen går i gang neste måned.