.jpeg)
Am 12. März erlitt ein Kryptowährungshändler einen erschreckenden Verlust von 215.000 USD aufgrund eines Sandwich-Angriffs, einer Taktik, die von Bots für maximalen extrahierbaren Wert (MEV) verwendet wird, um dezentrale Börsen auszunutzen. Der Händler versuchte, 220.764 USD Coin (USDC) gegen Tether (USDT) zu tauschen, erhielt jedoch nur 5.271 USD und verlor fast 98 % der Mittel in nur acht Sekunden.
Transaktion eines Händlers über einen unausgeglichenen Pool, unmittelbar nach einem MEV-Angriff: Etherscan
Wichtige Erkenntnisse
-
Ein Krypto-Händler verlor 215.000 USD bei einem Sandwich-Angriff während des Tauschs von Stablecoins.
-
Der Angriff fand im Liquiditätspool USDC-USDT von Uniswap v3 statt.
-
MEV-Bots nutzten die Transaktion aus, indem sie sie vorab ausführten und die Liquidität vor der Ausführung abzogen.
-
Der Vorfall wirft Bedenken hinsichtlich der Sicherheit von dezentralen Finanzplattformen (DeFi) auf.
Verständnis von Sandwich-Angriffen
Sandwich-Angriffe sind eine Form des Front-Running, bei der ein Angreifer Aufträge um die Transaktion eines Opfers herum platziert, um von Preisänderungen zu profitieren. In diesem Fall erkannte der MEV-Bot die Absicht des Händlers, eine große Menge USDC zu tauschen, und führte eine Reihe von Transaktionen aus, die die Liquidität aus dem Pool abzogen, bevor die Transaktion des Händlers abgeschlossen werden konnte.
-
Ersttransaktion: Der Händler initiierte einen Tausch von 220.764 USDC.
-
Aktion des MEV-Bots: Der Bot führte die Transaktion vorab aus und entfernte die gesamte USDC-Liquidität aus dem Pool.
-
Nach der Transaktion: Nachdem die Transaktion des Händlers ausgeführt wurde, stellte der Bot die Liquidität wieder her und profitierte über 215.500 USD aus der Operation.
Die Auswirkungen auf den Händler
Der Verlust des Händlers hebt die Verwundbarkeiten hervor, die in dezentralen Finanzsystemen vorhanden sind. Laut Michael Nadeau, Gründer des DeFi Reports, gab der Angreifer auch einem Ethereum-Blockbauer, bekannt als "bob-the-builder.eth", 200.000 USD aus dem Tausch, was ihm einen Gewinn von 8.000 USD einbrachte. Dieser Vorfall ist nicht isoliert; Analysen deuten darauf hin, dass derselbe Händler in sechs separaten Sandwich-Angriffen ins Visier genommen wurde, was Bedenken hinsichtlich seiner Handelsstrategien und Sicherheitsmaßnahmen aufwirft.
Anderen Angaben zufolge verlor ein Händler, der sechs Adressen für einen Deal nutzte, mehr als 700.000 US-Dollar, indem er 732.583,429405 USDT an den Vertrag schickte, aber nur 18.636,232611 USDT erhielt.
Einige haben jedoch angemerkt, dass die Beharrlichkeit, mit der der Händler weiterhin Geld verlor, auf ein Geldwäschesystem hindeuten könnte.
Experten spekulieren, dass diese Angriffe auch mit Geldwäsche-Taktiken verbunden sein könnten. Personen mit illegalen Mitteln könnten Transaktionen erstellen, die MEV-Bots anziehen, wodurch sie Geld mit minimalen Verlusten durch Arbitrage waschen können.
Kritik und Verteidigung von Uniswap
Ursprünglich kritisierte Nadeau Uniswap dafür, dass es die Benutzer nicht ausreichend vor solchen Angriffen schützte. Später erkannte er jedoch an, dass die Transaktionen nicht von der Benutzeroberfläche von Uniswap stammten, die darauf ausgelegt ist, MEV-Schutz und standardmäßige Slippage-Einstellungen zu integrieren.
Diese Klarstellung kam nach Gesprächen mit Uniswap-CEO Hayden Adams und anderen über die Verteidigungen der Plattform gegen Sandwich-Angriffe.
Hayden Adams
Fazit
Dieser Vorfall verdeutlicht die anhaltenden Herausforderungen und Risiken, die mit dezentralen Finanzen verbunden sind. Mit dem wachsenden Interesse am Handel mit Kryptowährungen wächst auch die Raffinesse der Angriffe auf Händler. Die Notwendigkeit für verbesserte Sicherheitsmaßnahmen und Benutzerbildung im DeFi-Bereich war noch nie so wichtig, während Händler sich in dieser komplexen Landschaft bewegen.