.jpeg)
Le 12 mars, un trader de cryptomonnaies a subi une perte stupéfiante de 215 000 $ en raison d'une attaque sandwich, une tactique employée par des bots de valeur extractible maximale (MEV) qui exploitent les échanges décentralisés. Le trader a tenté d'échanger 220 764 $ en USD Coin (USDC) contre Tether (USDT) mais n'a fini qu'avec 5 271 $, perdant près de 98 % des fonds en seulement huit secondes.
Transaktion eines Händlers über einen unausgeglichenen Pool, unmittelbar nach einem MEV-Angriff: Etherscan
Points clés
-
Un trader de cryptomonnaies a perdu 215 000 $ lors d'une attaque sandwich en échangeant des stablecoins.
-
L'attaque a eu lieu sur le pool de liquidité USDC-USDT de Uniswap v3.
-
Les bots MEV ont exploité la transaction en la devançant, drainant la liquidité avant de la restaurer après l'exécution.
-
L'incident soulève des inquiétudes concernant la sécurité des plateformes de finance décentralisée (DeFi).
Comprendre les attaques sandwich
Les attaques sandwich sont une forme de front-running où un attaquant place des ordres autour de la transaction d'une victime pour profiter des variations de prix. Dans ce cas, le bot MEV a détecté l'intention du trader d'échanger une grande quantité d'USDC et a exécuté une série de transactions qui ont drainé la liquidité du pool avant que la transaction du trader ne puisse être complétée.
-
Transaction initiale : Le trader a initié un échange de 220 764 USDC.
-
Action du bot MEV : Le bot a devancé la transaction, retirant toute la liquidité USDC du pool.
-
Post-transaction : Après l'exécution de la transaction du trader, le bot a restauré la liquidité, réalisant un profit de plus de 215 500 $ grâce à l'opération.
L'impact sur le trader
La perte du trader met en évidence les vulnérabilités présentes dans les systèmes de finance décentralisée. Selon Michael Nadeau, fondateur de The DeFi Report, l'attaquant a également donné un pourboire à un constructeur de blocs Ethereum, connu sous le nom de "bob-the-builder.eth", de 200 000 $ provenant de l'échange, réalisant un profit de 8 000 $ pour lui-même. Cet incident n'est pas isolé ; des analyses suggèrent que le même trader a pu être ciblé lors de six attaques sandwich distinctes, soulevant des inquiétudes quant à ses stratégies de trading et ses mesures de sécurité.
Selon d'autres données, un trader utilisant 6 adresses pour effectuer une transaction a perdu plus de 700 000 dollars, en envoyant 732 583,429 405 USDT au contrat, mais n'a reçu que 18 636,232 611 USDT.
Certains ont toutefois noté que la persistance avec laquelle le commerçant a continué à perdre de l’argent peut indiquer un système de blanchiment d’argent.
Les experts spéculent que ces attaques pourraient également être liées à des tactiques de blanchiment d'argent. Des individus avec des fonds illicites pourraient créer des transactions qui attirent les bots MEV, leur permettant de blanchir de l'argent avec des pertes minimales grâce à l'arbitrage.
Critique et défense de Uniswap
Au départ, Nadeau a critiqué Uniswap pour ne pas avoir suffisamment protégé les utilisateurs contre de telles attaques. Cependant, il a ensuite reconnu que les transactions ne provenaient pas de l'interface de Uniswap, qui est conçue pour incorporer des protections MEV et des paramètres de glissement par défaut.
Cette clarification est intervenue après des discussions avec le PDG de Uniswap, Hayden Adams, et d'autres concernant les défenses de la plateforme contre les attaques sandwich.
Hayden Adams
Conclusion
Cet incident souligne les défis et les risques persistants associés à la finance décentralisée. À mesure que la popularité du trading de cryptomonnaies continue de croître, la sophistication des attaques ciblant les traders augmente également. Le besoin de mesures de sécurité renforcées et d'éducation des utilisateurs dans l'espace DeFi n'a jamais été aussi critique alors que les traders naviguent dans ce paysage complexe.