Beosin: Analisis singkat tentang serangan $25 juta terhadap robot MEV

Menurut berita platform kesadaran situasional Beosin-Eagle Eye, robot MEV mengalami serangan sandwich yang berbahaya, dan jumlah kerugiannya sekitar 25 juta dolar AS. Tim keamanan Beosin melakukan analisis singkat atas insiden tersebut untuk pertama kalinya. Mulailah dengan menargetkan kolam tidak likuid dan lihat apakah bot MEV adalah perdagangan terdepan. Misalnya, pada gambar di bawah ini, kita dapat melihat bahwa penyerang menggunakan 0,04 WETH untuk menguji robot MEV, dan merayu robot MEV untuk melakukan arbitrase. Ternyata pool tersebut memang dipantau oleh robot MEV, dan robot MEV akan menggunakan seluruh dananya untuk arbitrase. Di sisi lain, robot MEV menggunakan node penyerang untuk menghasilkan blok Penyerang telah mencoba apakah MEV menggunakan verifikasinya untuk menghasilkan blok, jadi juga diverifikasi terlebih dahulu apakah robot MEV akan mengeksekusi, dan sebagai pemverifikasi, Anda dapat melihat bundel. 2. Setelah penyerang berhasil dalam pengujian, dia menggunakan sejumlah besar token yang ditukar di Uniswap V3 terlebih dahulu untuk melakukan operasi pertukaran di kumpulan V2 dengan likuiditas rendah, dan merayu MEV untuk menggunakan semua WETH untuk buru-buru membeli token yang tidak berharga. Namun, transaksi yang didahului sebenarnya adalah transaksi serangan yang menargetkan MEV, menggunakan token dalam jumlah besar untuk menukar semua WETH yang baru saja didahului oleh MEV. 3. Pada saat ini, karena WETH yang didahului MEV telah ditukar oleh transaksi serangan, operasi yang ingin ditukar robot MEV kembali ke WETH akan gagal. 4. Kondisi utama untuk keberhasilan serangan mungkin pertama karena MEV masih menggunakan semua dananya sendiri setiap kali melakukan arbitrase di kumpulan likuiditas rendah, dan kedua karena token yang sama dapat diperoleh dengan sejumlah kecil dana di uniswap V3 , dan nilainya Ketidakseimbangan telah dimanipulasi di kumpulan V2. Yang ketiga karena penyerang mungkin memiliki izin validator dan dapat memodifikasi bundel.此前消息，Beosin KYT 反洗钱分析平台发现目前资金位于地址：0x3c98d617db017f51c6a73a13e80e1fe14cd1d8eb（19,923,735.49 美元）,0x5B04db6Dd290F680Ae15D1107FCC06A4763905b6（2,334,519.51 美元），0x27bf8f099Ad1eBb2307DF1A7973026565f9C8f69（2,971,393.59 美元）。