.jpeg)
3월 12일, 한 암호화폐 거래자는 샌드위치 공격으로 인해 215,000달러의 막대한 손실을 입었습니다. 이는 최대 추출 가능 가치(MEV) 봇이 분산형 거래소를 이용해 악용하는 전술입니다. 이 거래자는 220,764달러의 USD 코인(USDC)을 테더(USDT)로 교환하려 했으나, 단 8초 만에 5,271달러만 남기고 98%에 가까운 자금을 잃었습니다.
MEV 공격 직후 불균형 풀을 통한 트레이더의 거래: Etherscan
주요 내용
-
암호화폐 거래자가 스테이블코인 교환 중 샌드위치 공격으로 215,000달러를 잃었습니다.
-
이 공격은 Uniswap v3의 USDC-USDT 유동성 풀에서 발생했습니다.
-
MEV 봇이 거래를 앞서 실행하여 유동성을 소진한 후 거래 실행 후 다시 복구했습니다.
-
이 사건은 분산형 금융(DeFi) 플랫폼의 보안에 대한 우려를 불러일으킵니다.
샌드위치 공격 이해하기
샌드위치 공격은 공격자가 피해자의 거래 주위에 주문을 배치하여 가격 변동으로부터 이익을 얻는 전방 실행의 한 형태입니다. 이 경우, MEV 봇은 거래자가 대량의 USDC를 교환하려는 의도를 감지하고, 거래가 완료되기 전에 유동성을 소진하는 일련의 거래를 실행했습니다.
-
초기 거래: 거래자는 220,764 USDC의 교환을 시작했습니다.
-
MEV 봇 행동: 봇이 거래를 앞서 실행하여 풀에서 모든 USDC 유동성을 제거했습니다.
-
거래 후: 거래자의 거래가 실행된 후, 봇은 유동성을 복구하여 215,500달러 이상의 이익을 얻었습니다.
거래자에게 미친 영향
거래자의 손실은 분산형 금융 시스템의 취약성을 강조합니다. The DeFi Report의 창립자인 마이클 나도는 공격자가 "bob-the-builder.eth"라는 이더리움 블록 빌더에게 200,000달러를 팁으로 주었고, 자신은 8,000달러의 이익을 얻었다고 전했습니다. 이 사건은 고립된 것이 아니며, 분석에 따르면 같은 거래자가 여섯 번의 샌드위치 공격의 표적이 되었을 가능성이 있어, 그들의 거래 전략과 보안 조치에 대한 우려를 불러일으킵니다.
다른 자료에 따르면, 6개 주소를 사용해 거래를 한 거래자는 732,583.429,405 USDT를 계약에 보내 70만 달러 이상을 잃었지만, 받은 금액은 18,636.232,611 USDT에 불과했습니다.
하지만 일부 사람들은 거래자가 계속해서 돈을 잃는 것은 자금 세탁 계획을 나타내는 징후일 수 있다고 지적했습니다.
전문가들은 이러한 공격이 자금 세탁 전술과도 연결될 수 있다고 추측합니다. 불법 자금을 가진 개인이 MEV 봇을 유인하는 거래를 생성하여, 최소한의 손실로 자금을 세탁할 수 있도록 할 수 있습니다.
Uniswap에 대한 비판과 방어
처음에 나도는 Uniswap이 사용자들을 이러한 공격으로부터 충분히 보호하지 못했다고 비판했습니다. 그러나 그는 나중에 거래가 Uniswap의 프론트 엔드에서 발생하지 않았으며, 이는 MEV 보호 및 기본 슬리피지 설정을 통합하도록 설계되었다고 인정했습니다.
이 설명은 Uniswap CEO 헤이든 아담스 및 기타 관계자들과의 논의 후에 나왔습니다.
Hayden Adams
결론
이 사건은 분산형 금융과 관련된 지속적인 도전과 위험을 강조합니다. 암호화폐 거래의 인기가 계속해서 증가함에 따라, 거래자를 겨냥한 공격의 정교함도 증가하고 있습니다. 거래자들이 이 복잡한 환경을 탐색하는 동안, DeFi 공간에서 보안 조치 강화와 사용자 교육의 필요성이 그 어느 때보다 중요해졌습니다.
출처
-
암호화폐 거래자가 스테이블코인 교환 중 샌드위치 공격을 받아 215K를 잃다, IDF 대변인 블로그.
-
암호화폐 거래자가 스테이블코인 교환 중 샌드위치 공격을 받아 215K를 잃다, Cointelegraph.