.jpeg)
12 марта криптовалютный трейдер понес колоссальные убытки в размере 215 000 долларов из-за сэндвич-атаки, тактики, используемой ботами максимальной извлекаемой ценности (MEV), которые эксплуатируют децентрализованные биржи. Трейдер попытался обменять 220 764 долларов в USD Coin (USDC) на Tether (USDT), но в итоге получил только 5 271 доллар, потеряв почти 98% средств всего за восемь секунд.
Транзакция трейдера через разбалансированный пул, сразу после MEV атаки: Etherscan
Ключевые моменты
-
Крипто-трейдер потерял 215 000 долларов в сэндвич-атаке при обмене стейблкоинов.
-
Атака произошла в ликвидном пуле USDC-USDT Uniswap v3.
-
Боты MEV использовали транзакцию, выполняя фронт-раннинг, исчерпывая ликвидность перед восстановлением ее после выполнения.
-
Инцидент вызывает опасения по поводу безопасности платформ децентрализованных финансов (DeFi).
Понимание сэндвич-атак
Сэндвич-атаки — это форма фронт-раннинга, когда злоумышленник размещает заказы вокруг транзакции жертвы, чтобы получить прибыль от изменения цен. В данном случае бот MEV обнаружил намерение трейдера обменять крупную сумму USDC и выполнил серию транзакций, которые исчерпали ликвидность из пула до завершения транзакции трейдера.
-
Начальная транзакция: Трейдер инициировал обмен 220 764 USDC.
-
Действие бота MEV: Бот фронт-раннил транзакцию, удалив всю ликвидность USDC из пула.
-
После транзакции: После выполнения транзакции трейдера бот восстановил ликвидность, получив прибыль более 215 500 долларов от операции.
Влияние на трейдера
Убытки трейдера подчеркивают уязвимости, присутствующие в системах децентрализованных финансов. По словам Майкла Нодо, основателя The DeFi Report, злоумышленник также заплатил строителю блока Ethereum, известному как "bob-the-builder.eth", 200 000 долларов из обмена, получив 8 000 долларов прибыли для себя. Этот инцидент не является единичным; анализ показывает, что тот же трейдер мог стать жертвой шести отдельных сэндвич-атак, что вызывает тревогу по поводу его торговых стратегий и мер безопасности.
Согласно другим данным трейдер используя 6 адресов для совершения сделки потерял более 700 тысяч долларов, отправив в контракт 732583,429405 USDT, а получил при этом всего лишь 18636,232611 USDT.
Хотя некоторые отмечают, что упорство, с которым трейдер продолжал терять деньги может свидетельствовать о схеме отмывания денег.
Эксперты предполагают, что эти атаки могут быть связаны с тактиками отмывания денег. Лица с незаконными средствами могут создавать транзакции, которые привлекают ботов MEV, позволяя им отмывать деньги с минимальными потерями через арбитраж.
Критика и защита Uniswap
Сначала Нодо раскритиковал Uniswap за недостаточную защиту пользователей от таких атак. Однако позже он признал, что транзакции не исходили с фронт-энда Uniswap, который предназначен для включения защит MEV и настройки по умолчанию для проскальзывания.
Это уточнение появилось после обсуждений с генеральным директором Uniswap Хейденом Адамсом и другими по поводу защиты платформы от сэндвич-атак.
Hayden Adams
Заключение
Этот инцидент подчеркивает продолжающиеся проблемы и риски, связанные с децентрализованными финансами. Поскольку популярность торговли криптовалютами продолжает расти, также растет и сложность атак, нацеленных на трейдеров. Необходимость в улучшенных мерах безопасности и образовании пользователей в пространстве DeFi никогда не была столь актуальной, поскольку трейдеры ориентируются в этом сложном ландшафте.