- Боты MEV в сети Ethereum вызвали обеспокоенность по поводу безопасности DEX.
- Транзакции с использованием ботов заменили транзакции-жертвы.
- Недавний эксплойт привел к общей потере около 25 миллионов долларов.
По данным PeckShield, аналитической компании по безопасности блокчейнов, недавний инцидент с MEV-ботами, ориентированными на сэндвичи, в сети Ethereum вызвал обеспокоенность по поводу безопасности децентрализованных бирж (DEX). Пакеты, которые должны были выполнять обратные свопы и тейк-профит, оказались сломанными, а отложенные транзакции были отменены. Это привело к вопросам о том, кто виноват в эксплойте.
Согласно анализу, транзакции с использованием ботов заменили транзакции-жертвы, которые уже включали обратный своп для фиксации прибыли. Сообщается, что это вызвало обеспокоенность по поводу потенциальных рисков, связанных с использованием ботов MEV на DEX, а также необходимости принятия более надежных мер безопасности для предотвращения таких инцидентов.
Дальнейший анализ недавнего эксплойта показал, что украденные средства в основном расположены по трем адресам: 0x3c98…8eb (20 миллионов долларов), 0x5b04…5b6 (2.3 миллиона долларов) и 0x27bf…f69 (~3 миллиона долларов). Интересно, что также было обнаружено, что Kucoin, централизованная биржа криптовалют, первоначально финансировала восемь адресов, вовлеченных в эксплойт.
По словам Punk #3155, пользователя Twitter и разработчика смарт-контрактов, недавний эксплойт привел к общей потере около 25 миллионов долларов. Это якобы вызвало подозрения в причастности мошеннического валидатора, поскольку Aztec финансировал автора эксплойта. По его словам, инцидент может стать важным поворотным моментом для всей экосистемы MEV и выглядит как хорошо спланированная атака.
Дальнейший анализ эксплойта показал, что злоумышленник стал валидатором всего 18 дней назад, а токены подготовил 16 дней назад. Как предположил разработчик, необходимо изучить множество деталей, чтобы определить полный масштаб инцидента.
Источник: https://coinedition.com/25m-siphoned-in-ethereum-mev-exploit-peckshieldalert/