在3月12日,一名加密货币交易者因遭遇三明治攻击而面临高达215,000美元的巨额损失,这是一种由最大可提取价值(MEV)机器人在去中心化交易所中利用的策略。该交易者试图将220,764美元的美元硬币(USDC)兑换为泰达币(USDT),但最终只得到了5,271美元,损失了近98%的资金,仅在八秒钟内。
MEV 攻击后,交易者通过不平衡池进行的交易:Etherscan
关键要点
-
一名加密交易者在交换稳定币时遭遇三明治攻击,损失215,000美元。
-
攻击发生在Uniswap v3的USDC-USDT流动性池中。
-
MEV机器人通过前置交易来利用该交易,在执行后恢复流动性,抽走了流动性。
-
这一事件引发了对去中心化金融(DeFi)平台安全性的担忧。
理解三明治攻击
三明治攻击是一种前置交易的形式,攻击者在受害者的交易周围下单,以从价格变化中获利。在这种情况下,MEV机器人检测到交易者意图交换大量USDC,并执行了一系列交易,在交易者的交易完成之前抽走了流动性。
-
初始交易:交易者发起了220,764美元USDC的交换。
-
MEV机器人行动:机器人前置交易,移除了流动池中的所有USDC流动性。
-
后交易:在交易者的交易执行后,机器人恢复了流动性,从中获利超过215,500美元。
对交易者的影响
交易者的损失突显了去中心化金融系统中存在的脆弱性。根据《DeFi报告》的创始人迈克尔·纳多(Michael Nadeau)的说法,攻击者还向一名以太坊区块构建者“bob-the-builder.eth”支付了200,000美元的“小费”,自己净赚了8,000美元。这一事件并非孤立;分析表明,同一交易者可能在六次单独的三明治攻击中被针对,这引发了对其交易策略和安全措施的警惕。

另有数据显示,某交易员使用6个地址进行交易,损失70多万美元,向合约发送了732583.429405 USDT,但只收到18636.232611 USDT。

尽管一些人指出,交易员持续亏损的现象可能表明存在洗钱计划。

专家推测,这些攻击也可能与洗钱策略有关。拥有非法资金的个人可能会创建吸引MEV机器人的交易,从而以最小的损失通过套利洗钱。

对Uniswap的批评与辩护
最初,纳多批评Uniswap未能充分保护用户免受此类攻击。

然而,在与Uniswap首席执行官海登·亚当斯 (Hayden Adams)及其他人讨论平台对三明治攻击的防御后,他后来承认这些交易并非来自Uniswap的前端,后者旨在纳入MEV保护和默认滑点设置。
Hayden Adams
结论
这一事件强调了去中心化金融面临的持续挑战和风险。随着加密货币交易的日益普及,针对交易者的攻击也变得愈加复杂。在交易者在这一复杂环境中导航时,增强安全措施和用户教育的必要性比以往任何时候都更加重要。
来源
-
加密交易者在稳定币交换中遭遇三明治攻击,损失215K美元, IDF发言人博客。
-
加密交易者在稳定币交换中遭遇三明治攻击,损失215K美元, Cointelegraph。