Blockchain นักล่า 0xbadc0de กลายเป็นเหยื่อ สูญเสีย 1,100 ETH

บอท Maximal Extractable Value (MEV) ที่ประสบความสำเร็จหรือที่เรียกว่า 0xbadc0deตกเป็นเหยื่อของการแฮ็ก 1,100-ETH เมื่อวานนี้ในการแสดงความบันเทิงบนสายโซ่

บอท MEV เป็นสัญญาอัจฉริยะที่สังเกตธุรกรรมบล็อคเชนที่ค้างอยู่และตั้งเป้าที่จะทำกำไรจากผลลัพธ์

ตัวอย่างเช่น เมื่อผู้ใช้แลกเปลี่ยนโทเค็นผ่านกลุ่มสภาพคล่องของการแลกเปลี่ยนแบบกระจายอำนาจ ราคาของโทเค็นในการแลกเปลี่ยนจะได้รับผลกระทบ ซึ่งอาจสร้างโอกาสในการเก็งกำไรที่บอทอาจตรวจพบ

นี่คือสิ่งที่เกิดขึ้นในชั่วโมงที่นำไปสู่การโจรกรรมเมื่อผู้ใช้ที่โชคร้ายพยายาม แลกเปลี่ยน cUSDC . มูลค่า 1.85 ล้านดอลลาร์ ไปยัง USDC ผ่านกลุ่มที่มีสภาพคล่องต่ำ โดยได้รับผลตอบแทนเพียง $500 จากนั้น 0xbadc0de ใช้ประโยชน์จากความไม่สมดุล โดยสุทธิ 800 ETH (~ 1 ล้านเหรียญสหรัฐ) ผ่านการเก็งกำไรอัตโนมัติที่ซับซ้อน การค้า เกี่ยวข้องกับหลายแพลตฟอร์ม DeFi

อื่น แม้ว่าผู้ใช้จะจับตาดูผลกำไรของ 0xbadc0de หนึ่งชั่วโมงหลังจากตัวอย่างข้างต้น ETH ทั้งหมดเป็น โอน จากสัญญาบอท MEV ไปยังที่อยู่ของผู้โจมตี

ตามที่ผู้เชี่ยวชาญ MEV เบิร์ต มิลเลอร์, รหัสของ 0xbadc0de คือ ไม่ได้รับการคุ้มครองเพียงพอต่อสัญญาอื่น ๆและผู้โจมตีสามารถอนุมัติที่อยู่ของตนเองเพื่อโอนโทเค็น ETH ของ 0xbadc0de

แบบ on-chain ข่าวสาร จากนั้นถูกส่งผ่านข้อมูลการทำธุรกรรมไปยังผู้โจมตีจากตัวดำเนินการของบอทที่ขอให้คืนเงินและเสนอเงินรางวัล 10%

อ่านเพิ่มเติม: อธิบาย: เหตุใดแฮ็กเกอร์จึงใช้ประโยชน์จากสะพานข้ามบล็อคเชนต่อไป

บอท MEV หรือที่เรียกว่าผู้ค้นหาเป็นคุณลักษณะที่แตกแยกของ DeFi ที่ใช้บล็อคเชน ในขณะที่พวกเขาทำหน้าที่เป็นอนุญาโตตุลาการอัตโนมัติ ปรับสมดุลราคาในการแลกเปลี่ยนแบบกระจายอำนาจ ความจริงที่ว่าพวกเขาได้กำไรจาก การจัดการและการค้าที่ดำเนินการอยู่ด้านหน้าซึ่งบ่อยครั้งมีค่าใช้จ่ายที่สำคัญสำหรับผู้ใช้ทั่วไป ได้นำไปสู่ชื่อเสียงที่กินสัตว์อื่น

เมื่อพิจารณาจากการค้าขาย ความต้องการของ 0xbadc0de สำหรับการคืนเงินดูเหมือนจะค่อนข้างสมบูรณ์ และผู้ใช้ DeFi หลายคนมองว่าเหตุการณ์นี้เป็นตัวอย่างที่สำคัญของ "สิ่งที่เกิดขึ้นรอบๆ ตัว"

ติดตามข่าวสารเพิ่มเติมได้ที่ Twitter และ  Google News หรือฟังพอดคาสต์เชิงสืบสวนของเรา นวัตกรรม: เมือง Blockchain.