Histoire du bot MEV qui a gagné 800 ETH et a tout perdu
Imaginez faire 800 ETH en un seul arb
… et une heure plus tard, perdre 1100 ETH au profit d'un pirate informatique
Voici l'histoire de 0xbaDc0dE, un bot MEV qui a tout gagné et tout perdu en quelques heures ce soir
- @bertcmiller
(@bertcmiller) 27 septembre 2022
0xbaDc0dE est le préfixe du contrat pour un bot mempool qui a été assez actif sur ETH au cours des derniers mois.
Pendant ce temps, ils ont envoyé ~ 220k transactions à Ethereum, je crois que tous les arbs ou essayant d'annuler les arbs.
Address: 0xbadc0defafcf6d4239bdf0b66da4d7bd36fcf05a
- @bertcmiller
Plus tôt dans la journée, une pauvre âme a tenté de vendre 1.8 million de dollars en cUSDC sur Uniswap v2 (!). Ils ont reçu environ 500 $ en retour. Ouais.
Pendant ce temps, cela a généré une énorme opportunité d'arb.
tx: 0x96a129768ec66fd7d65114bf182f4e173bf0b73a44219adaf71f01381a3d0143 pic.twitter.com/fOAhVkFRgV
- @bertcmiller
0xbaDc0dE a scrupuleusement exécuté l'arb dans le mempool (!) dans un looong arb touchant de nombreux protocoles.
Le bénéfice en a été d'environ 800 ETH !
tx: 0x2a615005a63785284f11a4c5cb803d1935d34e358c10a3b4d76398d2e7bb2f9d pic.twitter.com/h0GNO22y7y
- @bertcmiller
… Mais juste une heure plus tard, tout l'ETH de 0xbaDc0dE a été volé
Je laisse le lecteur faire la blague sur le code lui-même pic.twitter.com/c36stxrVeg
- @bertcmiller
En creusant, il semble que le 0xbaDc0dE n'ait pas correctement protégé la fonction qu'ils utilisaient pour exécuter les flashloans dYdX.
Notez "callFunction", qui est la fonction appelée par le routeur dYdX dans le cadre de l'exécution du flashloan pic.twitter.com/NUKKU8S2F6
- @bertcmiller
Lorsque vous obtenez un prêt flash, le protocole auquel vous empruntez appellera une fonction standardisée sur votre contrat.
Dans ce cas, dYdX a appelé "callFunction" sur 0xbaDc0dE.
Le code de 0xbaDc0dE permettait malheureusement une exécution arbitraire.
- @bertcmiller
L'attaquant s'en est servi pour que 0xbaDc0dE approuve tous ses WETH à dépenser sur son contrat.
tx: 0x59ddcf5ee5c687af2cbf291c3ac63bf28316a8ecbb621d9f62d07fa8a5b8ef4e
- @bertcmiller
L'attaquant a alors simplement transféré le wewe à leur adresse.
tx: 0x631d206d49b930029197e5e57bbbb9a4da2eb00993560c77104cd9f4ae2d1a98
- @bertcmiller
EVM contre SVM
1/ EVM ne s'adapte pas.
La technologie EVM est incapable de gérer plus de 30 tps, ce qui ne peut pas rivaliser avec les vitesses Web2. @solanaLe SVM de résout ce problème.
Un fil sur la façon dont SVM aidera à intégrer la prochaine vague d'utilisateurs de blockchain à grande échelle.
pic.twitter.com/kkNzhyBk11
—Nitro SVM
(@Nitro_Labs) 28 septembre 2022
2/ Avant de plonger dans la solution, il est important de comprendre le problème.
Ethereum est la plus grande blockchain de contrats intelligents, les validateurs peuvent sûrement ajouter plus de serveurs pour rendre Ethereum plus rapide ? Droit?
Mauvais. Considérez Ethereum comme un système de file d'attente avec un seul caissier.
—Nitro SVM
3/ Peu importe la rapidité avec laquelle ce caissier est capable d'obtenir un consensus sur les transactions des validateurs, il n'y a qu'une vitesse limitée avec laquelle il peut traiter la file d'attente
Maintenant, cette analogie devient plus compliquée lorsque vous prenez en compte les frais de gaz. D'autres peuvent payer un supplément pour couper la ligne. pic.twitter.com/tErmS8AlGD
—Nitro SVM
4/ L'architecture à thread unique d'EVM rend le caissier incohérent dans le temps de traitement de sa file d'attente et crée un système globalement lent.
Comment Sealevel VM résout-il cela ? Par parallélisation.
Repensez à l'analogie du caissier. Et s'il y avait plusieurs caissiers ?
—Nitro SVM
5/ Au lieu d'1 guichetier, et s'il y en avait 10, 50 ou 100 ? Les transactions seraient plus rapides, non ?
C'est exactement ce que fait le moteur Sealevel de Solana. Il traite les transactions simultanément pour parcourir rapidement la file d'attente.
Cela conduit à des vitesses de transaction plus rapides et à des tps élevés pic.twitter.com/LkFwyRXuoe
—Nitro SVM
6/ Pourquoi les autres blockchains ne le font pas ?
Étant donné que toutes les transactions tentent de mettre à jour les états globaux, 2 transactions essayant de mettre à jour le même état peuvent entraîner un bogue de concurrence.
Sealevel répond à ce bogue en décrivant tous les états qu'une transaction lira/écrira lors de son exécution.
—Nitro SVM
7/ Cela permet aux transactions sans chevauchement de s'exécuter en parallèle.
Le validateur peut utiliser autant de cœurs pour le traitement parallèle qu'il en a besoin, tant que les transactions qui se chevauchent ne sont pas traitées en parallèle.
Plus à ce sujet de @aeyakovenko:https://t.co/Mwfne96XNF
—Nitro SVM
8/ Ainsi, la Sealevel VM crée une couche idéale pour exécuter des transactions en parallèle.
En regardant l'analogie du caissier, il est clair que SVM est nettement supérieur à EVM en termes de performances et de mise à l'échelle des normes web3 aux normes web2.
Alors, comment apporter le SVM aux masses ?
—Nitro SVM
9/ Nitro a été créé avec la vision de faire de SVM un standard de développement universel permettant de déployer des rollups SVM sur n'importe quelle blockchain de couche 1.
Nous pensons que les cumuls SVM ont la capacité de transformer n'importe quel L1 en une centrale électrique, tout en créant des passerelles entre $ SOL et non-SVM L1
—Nitro SVM
10/ Pour lancer cette vision, Nitro déploie le premier rollup SVM dans l'écosystème Cosmos, sur @SeiNetwork.
Cela permet aux développeurs de Solana d'accéder à l'écosystème IBC plus large et aux utilisateurs de Cosmos d'accéder aux avantages de performance de SVM.
—Nitro SVM
11/ Au fil du temps, les déploiements de SVM dans plusieurs écosystèmes contribueront à faire de la SVM une norme de l'industrie, semblable aux EVM.
L'avenir de l'évolutivité de la blockchain est prometteur, et nous ne pourrions être plus enthousiastes à l'idée d'apporter la technologie SVM à un écosystème près de chez vous. Bientôt disponible.
—Nitro SVM
Les investisseurs vendent des livres contre BTC
(1/6) Si votre monnaie se dépréciait rapidement, qu'achèteriez-vous pour protéger votre pouvoir d'achat ?
La réponse pour les détenteurs d'euros et de livres sterling a été massivement # Bitcoin
Ceci est remarquable car nous n'avons pas observé la même tendance lors des crises précédentes en 2020 ou 2021
Une brève
– Dunleavy (@dunleavy89) 28 septembre 2022
Source : https://www.cryptopolitan.com/best-twitter-threads-of-the-day-september-28/