История бота MEV, который заработал 800 ETH и все потерял
Представьте, что вы заработали 800 ETH за одну вилку.
… и через час потеря 1100 ETH хакеру
Вот история 0xbaDc0dE, бота MEV, который сегодня вечером заработал и потерял все за несколько часов.
— @bertcmiller
(@bertcmiller) 27 сентября, 2022
0xbaDc0dE — это префикс контракта для бота мемпула, который был довольно активен в ETH в последние несколько месяцев.
За это время они отправили ~220 тыс. транзакций в Ethereum, я думаю, все вилки или попытки отменить вилки.
Address: 0xbadc0defafcf6d4239bdf0b66da4d7bd36fcf05a
— @bertcmiller
Ранее сегодня какой-то бедолага пытался продать $1.8 млн в cUSDC на Uniswap v2 (!). Взамен они получили около 500 долларов. Угу.
Между тем, это создало огромную возможность вилки.
tx: 0x96a129768ec66fd7d65114bf182f4e173bf0b73a44219adaf71f01381a3d0143 pic.twitter.com/fOAhVkFRgV
— @bertcmiller
0xbaDc0dE добросовестно бэкранил вилку в мемпуле (!) в длинной вилке, затрагивающей множество протоколов.
Прибыль от этого составила ~800 ETH!
tx: 0x2a615005a63785284f11a4c5cb803d1935d34e358c10a3b4d76398d2e7bb2f9d pic.twitter.com/h0GNO22y7y
— @bertcmiller
… Но всего через час все ETH 0xbaDc0dE были украдены
Я позволю читателю самим пошутить над кодом pic.twitter.com/c36stxrVeg
— @bertcmiller
Если копнуть глубже, кажется, что 0xbaDc0dE не защитил должным образом функцию, которую они использовали для выполнения флэш-кредитов dYdX.
Обратите внимание на «callFunction» — функцию, вызываемую маршрутизатором dYdX в рамках исполнения flashloan. pic.twitter.com/NUKKU8S2F6
— @bertcmiller
Когда вы получаете срочный кредит, протокол, из которого вы берете кредит, вызывает стандартную функцию вашего контракта.
В этом случае dYdX вызвал «callFunction» на 0xbaDc0dE.
К сожалению, код 0xbaDc0dE допускал произвольное выполнение.
— @bertcmiller
Злоумышленник использовал это, чтобы заставить 0xbaDc0dE одобрить все свои WETH для транжиры по их контракту.
tx: 0x59ddcf5ee5c687af2cbf291c3ac63bf28316a8ecbb621d9f62d07fa8a5b8ef4e
— @bertcmiller
Злоумышленник затем просто перевел письмо на свой адрес.
tx: 0x631d206d49b930029197e5e57bbbb9a4da2eb00993560c77104cd9f4ae2d1a98
— @bertcmiller
EVM против SVM
1/EVM не масштабируется.
Технология EVM не способна обрабатывать более 30 операций в секунду, что не может конкурировать со скоростью web2. @СоланаSVM решает эту проблему.
Тема о том, как SVM поможет на борту следующей волны пользователей блокчейна в масштабе.
pic.twitter.com/kkNzhyBk11
— Нитро СВМ
(@Nitro_Labs) 28 сентября, 2022
2/ Прежде чем углубляться в решение, важно понять проблему.
Ethereum — крупнейший блокчейн смарт-контрактов. Могут ли валидаторы добавить больше серверов, чтобы сделать Ethereum быстрее? Верно?
Неправильный. Думайте об Ethereum как о системе очередей только с одним кассиром.
— Нитро СВМ
3/ Независимо от того, насколько быстро этот кассир может достичь консенсуса по транзакциям от валидаторов, скорость, с которой он может обрабатывать очередь, ограничена
Теперь эта аналогия становится более сложной, если учесть плату за газ. Другие могут заплатить дополнительные деньги, чтобы отрезать линию. pic.twitter.com/tErmS8AlGD
— Нитро СВМ
4/ Однопоточная архитектура EVM делает кассир непоследовательным во времени обработки очереди и создает общую медленную систему.
Как Sealevel VM решает эту проблему? Через распараллеливание.
Подумайте еще раз об аналогии с кассиром. А если кассиров несколько?
— Нитро СВМ
5/ Вместо 1 кассира, что, если бы их было 10, 50 или 100? Транзакции будут быстрее, верно?
Это именно то, что делает двигатель Соланы на уровне моря. Он обрабатывает транзакции одновременно, чтобы быстро перемещаться по очереди.
Это приводит к более высокой скорости транзакций и высоким tps. pic.twitter.com/LkFwyRXuoe
— Нитро СВМ
6/ Почему другие блокчейны этого не делают?
Поскольку все транзакции пытаются обновить глобальные состояния, две транзакции, пытающиеся обновить одно и то же состояние, могут привести к ошибке параллелизма.
Sealevel устраняет эту ошибку, описывая все состояния, которые транзакция будет читать/записывать во время выполнения.
— Нитро СВМ
7/ Это позволяет параллельно выполнять непересекающиеся транзакции.
Валидатор может использовать столько ядер для параллельной обработки, сколько ему необходимо, если перекрывающиеся транзакции не обрабатываются параллельно.
Подробнее об этом от @aeykovенко:https://t.co/Mwfne96XNF
— Нитро СВМ
8/ Таким образом, виртуальная машина Sealevel создает идеальный уровень для параллельного выполнения транзакций.
Глядя на аналогию с кассиром, становится ясно, что SVM явно превосходит EVM с точки зрения производительности и масштабирования стандартов web3 до web2.
Итак, как нам донести SVM до масс?
— Нитро СВМ
9/ Nitro был создан с целью сделать SVM универсальным стандартом разработки, позволяющим развертывать накопительные пакеты SVM на любом блокчейне уровня 1.
Мы считаем, что накопительные пакеты SVM могут превратить любой L1 в мощный центр, создавая шлюзы между $ SOL и L1 без SVM
— Нитро СВМ
10/ Чтобы реализовать это видение, Nitro развертывает первый накопительный пакет SVM в экосистеме Cosmos на @SeiNetwork.
Это позволяет разработчикам Solana получить доступ к более широкой экосистеме IBC, а пользователям Cosmos — доступ к преимуществам производительности SVM.
— Нитро СВМ
11/ Со временем развертывание SVM в нескольких экосистемах поможет превратить SVM в отраслевой стандарт, аналогичный EVM.
Будущее для масштабируемости блокчейна светлое, и мы очень рады возможности внедрить технологию SVM в ближайшую к вам экосистему. Вскоре.
— Нитро СВМ
Инвесторы продают фунты стерлингов за BTC
(1/6) Если бы ваша валюта быстро обесценивалась, что бы вы купили, чтобы защитить свою покупательную способность?
Ответ для держателей евро и фунтов в подавляющем большинстве был #Bitcoin
Это примечательно, потому что мы не видели такой же тенденции в предыдущих кризисах 2020 или 2021 года.
Коротко
— Данливи (@dunleavy89) 28 сентября, 2022
Источник: https://www.cryptopolitan.com/best-twitter-threads-of-the-day-september-28/