Bir Bot Bir Gecede Nasıl 1 Milyon Dolardan Fazla ETH Kazandı ve Kaybetti?

Salı gecesi, bir Ethereum MEV botu akıllı arbitraj kullanarak 800 ETH kazandı, ancak bir saat sonra hepsini ve daha fazlasını bir bilgisayar korsanına kaptırdı.

Zincirde durum şöyle gelişti:

• Etkinlik, bir üçüncü taraf tüccarın yanlışlıkla Uniswap v2 ticaretinde spreadlere yaklaşık 2 milyon dolar kaybetmesiyle başladı. Başlangıçta 1.8 milyon cUSDC ile işlem yaparken, sadece Alınan Karşılığında 518 USDC. 
• Flashbots Ürün Lideri Robert Miller'a göre, bu yalnızca başka bir tüccarın içeri girip bol miktarda ETH talep etmesi için "büyük bir arbitraj fırsatı" yarattı.
• "0xbaDc0dE [MEV botu], mempool'daki (!) arb'yi, birçok protokole dokunan çok uzun bir arb'de görev bilinciyle geri koştu," diye açıkladı. Sonunda, bot 800 ETH kazandı. 
• Ancak, bu ETH sadece bir saat sonra tamamen çalındı. Miller, botun dydx flash kredilerini yürütmek için kullandığı işlevi düzgün bir şekilde korumadığını ve onu savunmasız bıraktığını iddia ediyor.

“Bir flash kredi aldığınızda, ödünç aldığınız protokol, sözleşmenizde standart bir işlev arayacaktır” dedi. "0xbaDc0dE'nin kodu ne yazık ki keyfi yürütmeye izin verdi."

• Bu güvenlik açığından yararlanan bir saldırgan, botun tüm WETH'lerini sözleşmeye harcamak için onayladı ve ardından kendi adresine aktardı. Bu, toplamda 1,106 WETH idi ve yazarken değeri 1.4 milyon doların üzerindeydi. 
• Profanity tarafından oluşturulan çok sayıda özel adres de tükenmiş Bu ay yaklaşık 1 milyon dolarlık ETH.