夹子被夹子夹了,解析MEV机器人如何沦为黑客提款机

今天下午,加密用户3155.eth发文称,一些顶级MEV机器人正成为黑客的攻击目标,其「三明治攻击」中的交易模块被替换,目前已造成超过2000万美元的损失,这可能成为整个MEV生态系统的主要转折点。Odaily星球日报查询发现,黑客攻击发生在约10小时前,黑客使用了八个钱包地址,对五个MEV机器人实施攻击,分别是:

根据链上分析机构Lookonchain统计,目前总损失约2520万美元,主要涉及五大币种,具体如下:7461个WETH、530万美元USDC、300万美元USDT、65个WBTC以及170万美元DAI。在了解本次攻击前,我们首先需要知道什么是MEV以及MEV是如何实现三明治攻击的?所谓MEV是“矿工可提取价值”或“最大可提取价值”的缩写。矿工或者验证者,有能力在区块内对交易进行排序,从而使得部分交易可以抢先交易。通常的做法是,一些MEV机器人会支付高昂的GAS费用从而获得验证者优先排序处理交易,通过价差获利;当然,也会有验证者直接下场,没有支付高昂GAS费用但优先打包自己的交易。良性的MEV形式是套利、清算,而被DeFi玩家诟病的则是「三明治攻击」,即在原始交易之前就“插队”进行自己的交易购买资产,然后加价卖给原始购买者。通常而言,bundle可以拆分为三笔交易:1)大量买入,2)被夹用户的交易;3)大量卖出。安全公司CertiK告诉Odaily星球日报,本次黑客攻击之所以能够成功,在于黑客自己成为验证器,可以看到MEV机器人的bundle原始信息,从而将第二步替换了成自己的交易,用便宜的Token换走了MEV机器人的资金。“验证者一般需要访问某些特定信息来挖掘交易,而恶意验证者其实可以从中诸如公共内存池中获取bundle的信息。flashbot验证者通常比较可靠,因为他们都要通过MevHUB的KYC验证,以保证数据来源安全可信。在这种情况下,因为验证者掌握了信息,所以能先于MEV搜寻者或MEV机器人发起抢先交易。”Odaily星球日报查询链上数据发现,以太坊区块16964664属于Slot6137846,由验证器552061提议,该验证器的32ETH资金是黑客在18天通过隐私保护协议AztecNetwork进行转账,汇入0x873f73开头的地址,如下所示:

美股收盘,标普500指数涨0.45%:金色财经报道,美股收盘,道指涨0.8%,标普500指数涨0.45%,纳指平收。[2023/6/30 22:09:15]

在完成了前期准备之后,攻击者会试探MEV机器人是否会抢跑交易。例如下图中,我们可以看到攻击者通过0.04WETH试探MEV机器人,勾引MEV机器人进行抢跑套利;发现UniswapV2的ETH/Threshold池中确实有MEV机器人进行监控,并且还会使用其所有的资金进行套利。在此期间,黑客也一直在试探MEV是否使用自己的验证器进行出块。

1inch Network已部署至zkSync Era:金色财经报道,去中心化交易所流动性聚合器 1inch Network 增加了对 zkSync 的支持,zkSync 是一种用于扩展以太坊网络的 Layer2 解决方案。[2023/4/21 14:16:58]

试探成功后,黑客会使用预先在UniswapV3中兑换出来的大量代币,在低流动性的V2池内进行兑换操作,勾引MEV使用全部的WETH进行抢跑购买不值钱的Threshold代币;再用Threshold代币换走MEV机器人投入的所有WETH。由于MEV进行抢跑的WETH已经被攻击交易兑换出来,所以MEV机器人想要重新换回WETH的操作会执行失败。除了上面提到的Threshold代币,黑客还还操纵其他七个地址对UniswapV2池中的AAVE、STG、SHIB、CRV、BIT、UNI以及MKR等七个代币进行价格操纵,实现获利,如下所示:

FTX遭受GAS窃取攻击,黑客0成本铸造XEN Token 17000次:金色财经消息,据X-explore,黑客利用FTX漏洞正在窃取GAS,0成本铸造了XEN TOKEN 1.7万次。

截至目前,FTX交易所因为GAS窃取漏洞共损失超81 ETH,黑客地址已获得超过1亿个XEN Token,并通过DoDo,Uniswap等去中心化交易所将部分XEN代币换成61个ETH,并入金到FTX以及Binance交易所。[2022/10/13 14:26:06]

Syndicate发布基于ERC-721M的Web3社交NFT铸造功能Collectives:9月8日消息,去中心化投资平台Syndicate发布基于ERC-721M的Web3社交NFT铸造功能Collectives。该功能支持使用ERC-721M标准铸造NFT,并创建链上社交网络。

ERC-721M标准由Syndicate开发,具有模块化设计,可以在合约中交换自定义插件和元数据渲染器,并具有内置管理工具。因此Collectives生成的NFT可实现较强的定制化功能,并可根据用户设置随社区变化而不断更新。[2022/9/8 13:16:20]

安全公司Beosin认为,黑客能够成功的原因主要有三个:一是MEV每次在低流动性池中套利会使用自身所有的资金,没有风险控制;二是V2池流动性不高,并被黑客操纵;三是具有验证节点权限,可以修改bundle。本次攻击事件,也给MEV搜寻者提了个醒,为了避免「三明治攻击」,需要及时调整交易策略,并选择一些有验证历史记录的“靠谱”验证者。链上数据显示,夹击MEV机器人的恶意验证者目前已被Slash惩罚并踢出验证者队列,相关资金已经汇聚到下面三个地址中,等待下一步行动,Odaily星球日报也将持续关注后续动向:0x3c98d617db017f51c6a73a13e80e1fe14cd1d8eb;0x5B04db6Dd290F680Ae15D1107FCC06A4763905b6;0x27bf8f099Ad1eBb2307DF1A7973026565f9C8f69

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

币赢Hash Global创始人KK :Web3的价值投资实践

自2023年以来,加密世界的风在香港这片多元发展的土壤上演变得愈发热烈。2023年4月,HashKeyGroup与万向区块链实验室主办的Web3嘉年华在香港隆重开幕,覆盖各大Web3领域的核心议题,并邀请超过300位影响力与潜力兼备的.

NEAR从乐高到Web3:公司与社区的共生之路

身处Web3世界的每一个人都对乐高很熟悉。我们把DeFi比喻成金融乐高,把DAO比喻为组织乐高,未来还会有商业乐高及各种垂直领域的乐高比喻。大家喜欢这么比喻是因为各种Web3产品经常互相组合在一起,很像乐高积木的创意组合.

[0:15ms0-0:639ms