Πώς ένα Bot κέρδισε και έχασε πάνω από 1 εκατομμύριο $ ETH σε μια νύχτα

Το βράδυ της Τρίτης, ένα bot Ethereum MEV κέρδισε 800 ETH μέσω της χρήσης έξυπνου arbitrage, μόνο για να χάσει όλα αυτά και περισσότερα από έναν χάκερ μια ώρα αργότερα.

Δείτε πώς εξελίχθηκε η κατάσταση στην αλυσίδα:

• Η εκδήλωση ξεκίνησε με έναν έμπορο τρίτου μέρους που έχασε κατά λάθος σχεδόν 2 εκατομμύρια δολάρια από τα spread στο εμπόριο Uniswap v2. Ενώ αρχικά διαπραγματεύτηκε σε 1.8 εκατομμύρια cUSDC, μόνο έλαβε 518 USDC σε αντάλλαγμα. 
• Σύμφωνα με τον επικεφαλής προϊόντων της Flashbots, Robert Miller, αυτό δημιούργησε μόνο μια «τεράστια ευκαιρία arbitrage» για έναν άλλο έμπορο να εισέλθει και να διεκδικήσει άφθονο ETH.
• «Το 0xbaDc0dE [το bot MEV] έκανε υπάκουα το arb στο mempool (!) σε ένα looong arb που αγγίζει πολλά πρωτόκολλα», εξήγησε. Στο τέλος, το bot κέρδισε 800 ETH. 
• Ωστόσο, αυτό το ETH εκλάπη εξ ολοκλήρου μόλις μια ώρα αργότερα. Ο Miller ισχυρίζεται ότι το bot δεν προστάτευσε σωστά τη λειτουργία που χρησιμοποιείται για την εκτέλεση dydx flashloans, αφήνοντάς το ευάλωτο.

"Όταν λαμβάνετε ένα flashloan, το πρωτόκολλο από το οποίο δανείζεστε θα καλέσει μια τυποποιημένη λειτουργία στο συμβόλαιό σας", είπε. "Ο κώδικας του 0xbaDc0dE, δυστυχώς, επέτρεψε την αυθαίρετη εκτέλεση."

• Χρησιμοποιώντας αυτήν την ευπάθεια, ένας εισβολέας ενέκρινε όλο το WETH του bot για δαπάνες στο συμβόλαιο και στη συνέχεια το μετέφερε στη δική του διεύθυνση. Αυτό ήταν 1,106 WETH συνολικά, αξίας άνω των 1.4 εκατομμυρίων δολαρίων κατά τη συγγραφή. 
• Έχουν επίσης δημιουργηθεί πολλές ματαιοδοξίες διευθύνσεις από το Profanity στραγγισμένο περίπου 1 εκατομμυρίου δολαρίων σε ETH αυτόν τον μήνα.