.jpeg)
Il 12 marzo, un trader di criptovalute ha subito una perdita straordinaria di $215.000 a causa di un attacco sandwich, una tattica impiegata dai bot di Massima Valore Estraibile (MEV) che sfruttano gli scambi decentralizzati. Il trader ha tentato di scambiare $220.764 in USD Coin (USDC) per Tether (USDT) ma ha finito con soli $5.271, perdendo quasi il 98% dei fondi in appena otto secondi.
Transazione del trader tramite un pool non bilanciato, subito dopo un attacco MEV: Etherscan
Punti Chiave
-
Un trader di criptovalute ha perso $215.000 in un attacco sandwich mentre scambiava stablecoin.
-
L'attacco è avvenuto nel pool di liquidità USDC-USDT di Uniswap v3.
-
I bot MEV hanno sfruttato la transazione anticipandola, drenando la liquidità prima di ripristinarla dopo l'esecuzione.
-
L'incidente solleva preoccupazioni sulla sicurezza delle piattaforme di finanza decentralizzata (DeFi).
Comprendere gli Attacchi Sandwich
Gli attacchi sandwich sono una forma di front-running in cui un attaccante piazza ordini attorno alla transazione di una vittima per trarre profitto dai cambiamenti di prezzo. In questo caso, il bot MEV ha rilevato l'intento del trader di scambiare una grande quantità di USDC ed ha eseguito una serie di transazioni che hanno drenato la liquidità dal pool prima che la transazione del trader potesse essere completata.
-
Transazione Iniziale: Il trader ha avviato uno scambio di $220.764 USDC.
-
Azioni del Bot MEV: Il bot ha anticipato la transazione, rimuovendo tutta la liquidità USDC dal pool.
-
Post-Transazione: Dopo che la transazione del trader è stata eseguita, il bot ha ripristinato la liquidità, guadagnando oltre $215.500 dall'operazione.
L'Impatto sul Trader
La perdita del trader evidenzia le vulnerabilità presenti nei sistemi di finanza decentralizzata. Secondo Michael Nadeau, fondatore di The DeFi Report, l'attaccante ha anche dato una mancia a un costruttore di blocchi Ethereum, noto come "bob-the-builder.eth", di $200.000 dallo scambio, guadagnando un profitto di $8.000 per se stesso. Questo incidente non è isolato; le analisi suggeriscono che lo stesso trader potrebbe essere stato preso di mira in sei attacchi sandwich separati, sollevando allarmi sulle sue strategie di trading e misure di sicurezza.
Secondo altri dati, un trader che ha utilizzato 6 indirizzi per concludere un affare ha perso più di 700 mila dollari, inviando 732583.429405 USDT al contratto, ma ricevendone solo 18636.232611 USDT.
Sebbene alcuni abbiano notato che la persistenza con cui il trader ha continuato a perdere denaro potrebbe indicare un programma di riciclaggio di denaro.
Gli esperti ipotizzano che questi attacchi potrebbero essere collegati anche a tattiche di riciclaggio di denaro. Individui con fondi illeciti potrebbero creare transazioni che attraggono i bot MEV, consentendo loro di riciclare denaro con perdite minime attraverso l'arbitraggio.
Critiche e Difesa di Uniswap
Inizialmente, Nadeau ha criticato Uniswap per non aver protetto adeguatamente gli utenti da tali attacchi. Tuttavia, in seguito ha riconosciuto che le transazioni non provenivano dall'interfaccia di Uniswap, che è progettata per incorporare protezioni MEV e impostazioni di slippage predefinite.
Questa chiarificazione è arrivata dopo discussioni con il CEO di Uniswap Hayden Adams e altri riguardo alle difese della piattaforma contro gli attacchi sandwich.
Hayden Adams
Conclusione
Questo incidente sottolinea le sfide e i rischi continui associati alla finanza decentralizzata. Con la crescente popolarità del trading di criptovalute, cresce anche la sofisticazione degli attacchi mirati ai trader. La necessità di misure di sicurezza potenziate e di educazione degli utenti nello spazio DeFi non è mai stata così critica mentre i trader navigano in questo paesaggio complesso.