Technologie

Le bot MEV gagne 1 million de dollars mais perd tout au profit d'un pirate une heure plus tard

09/28/2022
Nouvelles Bitcoin Ethereum

Un bot de trading d'arbitrage Ethereum a réussi à toucher le jackpot et à tout perdre le même jour dans une tournure ironique des événements dans finance décentralisée (DeFi). 

Dans un fil Twitter, Robert Miller, qui travaille au cabinet de recherche Flashbots, commun comment un robot de valeur maximale extractible (MEV) avec le préfixe 0xbadc0de a pu gagner 800 Ether (ETH), environ 1 million de dollars, par le biais de transactions d'arbitrage.

Selon Miller, le bot a profité d'une énorme opportunité d'arbitrage qui s'est présentée lorsqu'un trader a tenté de vendre 1.8 million de dollars en cUSDC via le échange décentralisé (DEX) Uniswap v2 et n'a obtenu que 500 $ d'actifs en retour. Le bot a détecté cette chance et est immédiatement passé à l'action et a réalisé d'énormes profits.

Cependant, seulement une heure plus tard, un pirate a exploité une vulnérabilité dans le "mauvais code" de 0xbadc0de et l'a amené à autoriser une transaction qui a vidé son solde de 1,101 1.41 ETH, soit environ XNUMX million de dollars au moment de la rédaction.

Selon la société de sécurité blockchain PeckShield, le bogue peut être attribué à la routine de rappel du bot, et c'était Exploités par le pirate pour approuver une adresse arbitraire pour les dépenses. 

Connexe: Le PDG de Pantera est optimiste sur DeFi, Web3 et NFT alors que Token2049 démarre

Le 18 septembre, une vulnérabilité dans Profanity, un générateur d'adresses personnalisées Ethereum, a été exploitée, drainant 3.3 millions de dollars de fonds de divers portefeuilles. Les enquêtes menées par l'agrégateur d'échange décentralisé (DEX) 1inch Network ont ​​mis en évidence qu'il y avait une ambiguïté en termes de création des portefeuilles. Le DEX a averti les utilisateurs que leurs portefeuilles étaient en danger et les a exhortés à transférer leurs actifs.

Plus d'une semaine plus tard, une autre adresse de vanity wallet a été exploitée et drainé de près d'un million de dollars valeur d'ETH. Après avoir volé les fonds, les pirates les ont immédiatement envoyés au mélangeur crypto controversé Tornado Cash.