.jpeg)
El 12 de marzo, un comerciante de criptomonedas enfrentó una pérdida asombrosa de $215,000 debido a un ataque de sándwich, una táctica empleada por bots de Valor Extraíble Máximo (MEV) que explotan intercambios descentralizados. El comerciante intentó intercambiar $220,764 en USD Coin (USDC) por Tether (USDT) pero terminó con solo $5,271, perdiendo casi el 98% de los fondos en solo ocho segundos.
Transacción de un comerciante a través de un pool desequilibrado, inmediatamente después de un ataque MEV: Etherscan
Aspectos Clave
-
Un comerciante de criptomonedas perdió $215,000 en un ataque de sándwich mientras intercambiaba stablecoins.
-
El ataque ocurrió en el pool de liquidez USDC-USDT de Uniswap v3.
-
Los bots MEV explotaron la transacción adelantándose a ella, drenando liquidez antes de restaurarla después de la ejecución.
-
El incidente plantea preocupaciones sobre la seguridad de las plataformas de finanzas descentralizadas (DeFi).
Entendiendo los Ataques de Sándwich
Los ataques de sándwich son una forma de front-running donde un atacante coloca órdenes alrededor de la transacción de una víctima para beneficiarse de los cambios de precio. En este caso, el bot MEV detectó la intención del comerciante de intercambiar una gran cantidad de USDC y ejecutó una serie de transacciones que drenaron la liquidez del pool antes de que se pudiera completar la transacción del comerciante.
-
Transacción Inicial: El comerciante inició un intercambio de $220,764 USDC.
-
Acción del Bot MEV: El bot adelantó la transacción, eliminando toda la liquidez de USDC del pool.
-
Post-Transacción: Después de que se ejecutó la transacción del comerciante, el bot restauró la liquidez, obteniendo más de $215,500 de ganancia de la operación.
El Impacto en el Comerciante
La pérdida del comerciante destaca las vulnerabilidades presentes en los sistemas de finanzas descentralizadas. Según Michael Nadeau, fundador de The DeFi Report, el atacante también le dio una propina a un constructor de bloques de Ethereum, conocido como "bob-the-builder.eth", de $200,000 del intercambio, neteando una ganancia de $8,000 para sí mismo. Este incidente no es aislado; el análisis sugiere que el mismo comerciante puede haber sido objetivo de seis ataques de sándwich separados, lo que genera alarmas sobre sus estrategias de trading y medidas de seguridad.
Según otros datos, un comerciante que utilizó 6 direcciones para realizar una transacción perdió más de 700 mil dólares, enviando 732583.429405 USDT al contrato, pero recibió solo 18636.232611 USDT.
Aunque algunos han señalado que la persistencia con la que el comerciante continuó perdiendo dinero puede indicar un esquema de lavado de dinero.
Los expertos especulan que estos ataques también podrían estar vinculados a tácticas de lavado de dinero. Las personas con fondos ilícitos podrían crear transacciones que atraigan a los bots MEV, permitiéndoles lavar dinero con pérdidas mínimas a través de arbitraje.
Críticas y Defensa de Uniswap
Inicialmente, Nadeau criticó a Uniswap por no proteger adecuadamente a los usuarios de tales ataques. Sin embargo, luego reconoció que las transacciones no se originaron desde la interfaz de Uniswap, que está diseñada para incorporar protecciones contra MEV y configuraciones de deslizamiento predeterminadas.
Esta aclaración se produjo tras discusiones con el CEO de Uniswap, Hayden Adams, y otros sobre las defensas de la plataforma contra ataques de sándwich.
Hayden Adams
Conclusión
Este incidente subraya los desafíos y riesgos continuos asociados con las finanzas descentralizadas. A medida que la popularidad del comercio de criptomonedas sigue creciendo, también lo hace la sofisticación de los ataques dirigidos a los comerciantes. La necesidad de medidas de seguridad mejoradas y educación del usuario en el espacio DeFi nunca ha sido más crítica a medida que los comerciantes navegan por este complejo panorama.