เรื่องราวของบอท MEV ที่ได้รับ 800 ETH และสูญเสียมันไปทั้งหมด
ลองนึกภาพสร้าง 800 ETH ใน arb เดียว
… และอีกหนึ่งชั่วโมงต่อมา สูญเสีย 1100 ETH ให้กับแฮ็กเกอร์
นี่คือเรื่องราวของ 0xbaDc0dE บอท MEV ที่ได้รับและสูญเสียมันทั้งหมดภายในเวลาไม่กี่ชั่วโมงในคืนนี้
— @bertcmiller
(@bertcmiller) September 27, 2022
0xbaDc0dE เป็นคำนำหน้าของสัญญาสำหรับบอท mempool ที่ค่อนข้างแอคทีฟบน ETH ในช่วงไม่กี่เดือนที่ผ่านมา
ในเวลานั้นพวกเขาส่งธุรกรรมประมาณ 220k ไปยัง Ethereum ฉันเชื่อว่า arbs ทั้งหมดหรือพยายามยกเลิก arbs
Address: 0xbadc0defafcf6d4239bdf0b66da4d7bd36fcf05a
— @bertcmiller
ก่อนหน้านี้ในวันนี้ วิญญาณที่น่าสงสารบางคนพยายามขาย 1.8 ล้านดอลลาร์ใน cUSDC บน Uniswap v2 (!) พวกเขาได้ผลตอบแทนประมาณ $500 เย้ๆ
ในขณะเดียวกันสิ่งนี้สร้างโอกาสที่ยอดเยี่ยมสำหรับ arb
tx: 0x96a129768ec66fd7d65114bf182f4e173bf0b73a44219adaf71f01381a3d0143 pic.twitter.com/fOahVkFRgV
— @bertcmiller
0xbaDc0dE backran arb ตามหน้าที่ใน mempool (!) ใน looong arb ที่สัมผัสกับโปรโตคอลมากมาย
กำไรจากสิ่งนี้คือ ~800 ETH!
tx: 0x2a615005a63785284f11a4c5cb803d1935d34e358c10a3b4d76398d2e7bb2f9d pic.twitter.com/h0GNO22y7y
— @bertcmiller
… แต่เพียงชั่วโมงต่อมา ETH ของ 0xbaDc0dE ทั้งหมดก็ถูกขโมยไป
ฉันจะให้ผู้อ่านทำเรื่องตลกเกี่ยวกับโค้ดเอง pic.twitter.com/c36stxrVeg
— @bertcmiller
จากการขุด ดูเหมือนว่า 0xbaDc0dE ไม่ได้ปกป้องฟังก์ชันที่พวกเขาใช้ในการรัน dYdX flashloans อย่างถูกต้อง
หมายเหตุ "callFunction" ซึ่งเป็นฟังก์ชันที่เราเตอร์ dYdX เรียกโดยเป็นส่วนหนึ่งของการดำเนินการ flashloan pic.twitter.com/NUKKU8S2F6
— @bertcmiller
เมื่อคุณได้รับ flashloan โปรโตคอลที่คุณยืมจะเรียกใช้ฟังก์ชันที่เป็นมาตรฐานในสัญญาของคุณ
ในกรณีนี้ dYdX เรียกว่า "callFunction" บน 0xbaDc0dE
น่าเสียดายที่รหัสของ 0xbaDc0dE อนุญาตให้ดำเนินการตามอำเภอใจ
— @bertcmiller
ผู้โจมตีใช้สิ่งนี้เพื่อรับ 0xbaDc0dE เพื่ออนุมัติ WETH ทั้งหมดของพวกเขาสำหรับผู้ใช้จ่ายในสัญญา
tx: 0x59ddcf5ee5c687af2cbf291c3ac63bf28316a8ecbb621d9f62d07fa8a5b8ef4e
— @bertcmiller
จากนั้นผู้โจมตีก็ย้ายที่เกิดเหตุไปยังที่อยู่ของพวกเขา
tx: 0x631d206d49b930029197e5e57bbbb9a4da2eb00993560c77104cd9f4ae2d1a98
— @bertcmiller
EVM กับ SVM
1/ EVM จะไม่ปรับขนาด
เทคโนโลยี EVM ไม่สามารถจัดการได้เกิน 30 tps ซึ่งไม่สามารถแข่งขันกับความเร็วของ web2 ได้ @โซลาน่าSVM ของแก้ปัญหานี้
หัวข้อเกี่ยวกับวิธีที่ SVM จะช่วยเหลือผู้ใช้บล็อกเชนในวงกว้างในวงกว้าง
pic.twitter.com/kkNzhyBk11
— ไนโตร SVM
(@Nitro_Labs) September 28, 2022
2/ ก่อนลงมือแก้ปัญหา สิ่งสำคัญคือต้องเข้าใจปัญหา
Ethereum เป็นบล็อกเชนสัญญาอัจฉริยะที่ใหญ่ที่สุด ผู้ตรวจสอบความถูกต้องสามารถเพิ่มเซิร์ฟเวอร์มากขึ้นเพื่อให้ Ethereum เร็วขึ้นหรือไม่ ใช่ไหม
ผิด. คิดว่า Ethereum เป็นระบบคิวที่มีพนักงานขายเพียงคนเดียว
— ไนโตร SVM
3/ ไม่ว่าพนักงานเก็บเงินรายนี้จะสามารถทำธุรกรรมจากผู้ตรวจสอบได้เร็วแค่ไหนก็ตาม มีเพียงความเร็วมากเท่านั้นที่เขาสามารถดำเนินการกับคิวได้
ตอนนี้การเปรียบเทียบนี้จะซับซ้อนมากขึ้นเมื่อคุณคำนึงถึงค่าธรรมเนียมก๊าซ คนอื่นสามารถจ่ายเงินเพิ่มเพื่อตัดสาย pic.twitter.com/tErmS8AlGD
— ไนโตร SVM
4/ สถาปัตยกรรมแบบเธรดเดี่ยวของ EVM ทำให้พนักงานจ่ายเงินไม่สอดคล้องกันในการประมวลผลคิว และสร้างระบบที่ช้าโดยรวม
Sealevel VM แก้ปัญหานี้อย่างไร ผ่านการขนาน
ลองนึกถึงการเปรียบเทียบเทลเลอร์อีกครั้ง ถ้ามีคนบอกหลายคนล่ะ?
— ไนโตร SVM
5/ แทนที่จะเป็นหมอดู 1 คน เกิดอะไรขึ้นถ้ามี 10, 50 หรือ 100? การทำธุรกรรมจะเร็วขึ้นใช่มั้ย?
นั่นคือสิ่งที่เครื่องยนต์ระดับน้ำทะเลของ Solana ทำ มันประมวลผลธุรกรรมพร้อมกันเพื่อเลื่อนผ่านคิวอย่างรวดเร็ว
สิ่งนี้นำไปสู่ความเร็วการทำธุรกรรมที่เร็วขึ้นและ tps . สูง pic.twitter.com/LkFwyRXuoe
— ไนโตร SVM
6/ ทำไมบล็อคเชนอื่นไม่ทำเช่นนี้?
เนื่องจากธุรกรรมทั้งหมดพยายามอัปเดตสถานะทั่วโลก ธุรกรรม 2 รายการพยายามอัปเดตสถานะเดียวกันอาจนำไปสู่จุดบกพร่องพร้อมกัน
Sealevel จัดการกับจุดบกพร่องนี้โดยอธิบายสถานะทั้งหมดที่ธุรกรรมจะอ่าน/เขียนขณะดำเนินการ
— ไนโตร SVM
7/ สิ่งนี้ช่วยให้การทำธุรกรรมที่ไม่ทับซ้อนกันสามารถดำเนินการแบบขนานได้
เครื่องมือตรวจสอบอาจใช้แกนประมวลผลแบบขนานได้มากเท่าที่ต้องการ ตราบใดที่ธุรกรรมที่ทับซ้อนกันไม่ได้รับการประมวลผลแบบขนาน
เพิ่มเติมเกี่ยวกับเรื่องนี้จาก จ่าฝูง:https://t.co/Mwfne96XNF
— ไนโตร SVM
8/ ดังนั้น Sealevel VM จึงสร้างเลเยอร์ในอุดมคติสำหรับการทำธุรกรรมแบบคู่ขนาน
เมื่อพิจารณาจากการเปรียบเทียบของ teller จะเห็นได้ชัดว่า SVM นั้นเหนือกว่า EVM อย่างชัดเจนในแง่ของประสิทธิภาพ และการปรับมาตราส่วน web3 ให้เป็นมาตรฐาน web2
แล้วเราจะนำ SVM มาสู่มวลชนได้อย่างไร?
— ไนโตร SVM
9/ Nitro ถูกสร้างขึ้นด้วยวิสัยทัศน์ในการทำให้ SVM เป็นมาตรฐานการพัฒนาสากล ซึ่งช่วยให้สามารถใช้งานการโรลอัพ SVM บนบล็อคเชนเลเยอร์ 1 ใดก็ได้
เราเชื่อว่าการโรลอัปของ SVM มีความสามารถในการแปลง L1 ใดๆ ให้กลายเป็นโรงไฟฟ้า ในขณะที่สร้างเกตเวย์ระหว่าง $ SOL และไม่ใช่ SVM L1s
— ไนโตร SVM
10/ เพื่อเริ่มต้นวิสัยทัศน์นี้ Nitro กำลังปรับใช้การโรลอัพ SVM แรกในระบบนิเวศของ Cosmos บน @เซอิเน็ทเวิร์ค.
ซึ่งช่วยให้นักพัฒนาของ Solana สามารถเข้าถึงระบบนิเวศ IBC ที่กว้างขึ้น และให้สิทธิ์ผู้ใช้ Cosmos เข้าถึงผลประโยชน์ด้านประสิทธิภาพของ SVM
— ไนโตร SVM
11/ การทำงานล่วงเวลา การปรับใช้ SVM ในหลายระบบนิเวศจะช่วยเปลี่ยน SVM ให้เป็นมาตรฐานอุตสาหกรรม คล้ายกับ EVM
อนาคตของความสามารถในการปรับขนาดบล็อกเชนนั้นสดใส และเราตื่นเต้นมากที่จะนำเทคโนโลยี SVM มาสู่ระบบนิเวศที่อยู่ใกล้คุณ เร็วๆ นี้.
— ไนโตร SVM
นักลงทุนกำลังขายปอนด์สำหรับ BTC
(1/6) หากค่าเงินของคุณอ่อนค่าลงอย่างรวดเร็ว คุณจะซื้ออะไรเพื่อปกป้องกำลังซื้อของคุณ?
คำตอบสำหรับผู้ถือเงินยูโรและปอนด์ได้รับอย่างท่วมท้น #Bitcoin
สิ่งนี้โดดเด่นเพราะเราไม่เห็นแนวโน้มเดียวกันในวิกฤตครั้งก่อนในปี 2020 หรือ 2021
โดยย่อ
— ดันลีวี่ (@dunleavy89) September 28, 2022
ที่มา: https://www.cryptopolitan.com/best-twitter-threads-of-the-day-september-28/