1 декабря BNB Chain испытал значительный рост атак сэндвичей, более трети его блоков были инфильтрированы. Эта тревожная тенденция вызвала опасения по поводу уязвимостей, присутствующих в децентрализованных биржах (DEX), затрагивающих более 1,5 миллиарда долларов в объеме торгов по 43 400 транзакциям всего за один день.
Ключевые выводы
-
Рекордное количество атак: 35,5% блоков BNB Smart Chain были скомпрометированы атаками сэндвичей.
-
Массированный финансовый ущерб: Более 1,5 миллиарда долларов в объеме торгов были затронуты.
-
Уязвимости DEX: Этот инцидент подчеркивает продолжающиеся проблемы с безопасностью DEX и манипуляциями на рынке.
Понимание атак сэндвичей
Атаки сэндвичей — это форма манипуляции на рынке, когда злоумышленник размещает свои транзакции вокруг транзакции жертвы. Вот как это работает:
-
Предшествующий ордер на покупку: Злоумышленник размещает ордер на покупку сразу перед транзакцией жертвы, вызывая рост цены токена.
-
Транзакция жертвы: Транзакция жертвы выполняется по завышенной цене.
-
Последующий ордер на продажу: Затем злоумышленник продает свои токены по более высокой цене, получая прибыль от манипуляции.
Эти атаки обычно выполняются ботами максимального извлеченного значения (MEV), которые используют инфраструктуру DEX для получения нечестного преимущества.
Роль майнеров
Майнеры играют ключевую роль в выполнении атак сэндвичей. Когда пользователь отправляет транзакцию, она попадает в мемпул, где ждет включения в блок. Майнеры часто отдают приоритет транзакциям, которые предлагают более высокие комиссии, что может быть использовано злоумышленниками:
-
Упорядочение транзакций: Злоумышленники могут подкупать майнеров для изменения порядка транзакций, что позволяет им успешно реализовать свою стратегию.
-
Видимость намерений: Это означает, что злоумышленники могут видеть намерения за транзакциями до их выполнения, что дает им значительное преимущество.
Устранение уязвимостей
Недавний всплеск атак сэндвичей вызвал обсуждения о потенциальных решениях для смягчения этих уязвимостей:
-
Увеличение ликвидности: Низкая ликвидность облегчает манипуляции с ценами. Стимулирование пользователей предоставлять больше ликвидности может помочь стабилизировать цены.
-
Агрегаторы DEX: Пользователи могут разбивать сделки по нескольким пулам, используя агрегаторы DEX, чтобы уменьшить свою уязвимость к атакам.
-
Функции минимальной ожидаемой прибыли: DEX могут внедрять функции, которые отменяют транзакции, если не достигается желаемая прибыль, ограничивая влияние атак сэндвичей.
-
Частные ретрансляторы: Пользователи могут защитить себя, используя частные ретрансляторы, которые скрывают сделки до их включения в блок.
-
Общие практики безопасности: Экосистемы блокчейна должны принимать стандартные практики безопасности для защиты от таких атак.
Заключение
Рекордные атаки сэндвичей на BNB Chain служат ярким напоминанием о существующих уязвимостях в децентрализованных биржах. Поскольку крипто-ландшафт продолжает развиваться, крайне важно, чтобы как пользователи, так и платформы принимали меры, которые повышают безопасность и защищают от манипуляций на рынке. Продолжающийся диалог по этим вопросам будет жизненно важен для формирования более безопасной торговой среды для всех участников в сфере децентрализованных финансов.