Блокчейн-хищник 0xbadc0de становится добычей и теряет 1,100 ETH

Успешный бот Максимальной Извлекаемой Ценности (MEV), известный как 0xbadc0de, вчера стал жертвой взлома на 1,100 ETH, что стало забавной демонстрацией сетевой кармы.

Боты MEV — это смарт-контракты, которые наблюдают за незавершенными транзакциями в блокчейне и стремятся получить прибыль от результатов.

Например, когда пользователь обменивает токены через пулы ликвидности децентрализованной биржи, это влияет на цену токенов на бирже, потенциально создавая возможность арбитража, которую может обнаружить бот.

Именно это произошло за несколько часов до кражи, когда незадачливый пользователь попытался обмен cUSDC на сумму 1.85 миллиона долларов в USDC через неликвидный пул, получив взамен всего 500 долларов. Затем 0xbadc0de воспользовался дисбалансом, получив 800 ETH (~ 1 миллион долларов) с помощью сложного автоматизированного арбитража. торговать с участием нескольких платформ DeFi.

Другой пользователь, тем не менее, положил глаз на прибыль 0xbadc0de. Через час после приведенного выше примера весь ETH был переданы из контракта бота MEV на адрес злоумышленника.

По мнению эксперта МЭВ Берт Миллер, код 0xbadc0de был недостаточно защищены от других контрактов, и злоумышленник смог подтвердить свой собственный адрес для передачи токенов ETH 0xbadc0de.

Ончейн сообщение затем был отправлен через входные данные транзакции злоумышленнику от оператора бота с просьбой вернуть средства и предложить вознаграждение в размере 10%.

Прочитайте больше: Объяснение: почему хакеры продолжают использовать мосты между блокчейнами

Боты MEV, также известные как поисковые роботы, вызывают разногласия в DeFi на основе блокчейна. Хотя они действуют как автоматические арбитражеры, уравновешивая цены на децентрализованных биржах, тот факт, что они получают прибыль от манипулирование и опережающие сделки, часто при значительных расходах для обычных пользователей, привел к хищнической репутации.

Учитывая торговлю, которую они ведут, спрос 0xbadc0de на возврат средств кажется довольно высоким, и многие пользователи DeFi рассматривают этот инцидент как яркий пример того, что «что посеешь, то и пожнешь».

Чтобы быть в курсе новостей, следите за нами на Twitter и Новости Google или послушайте наш подкаст о расследованиях Инновация: Блокчейн-Сити.