Beosin: MEV ロボットに対する 2,500 万ドルの攻撃の簡単な分析

Beosin-Eagle Eye 状況認識プラットフォーム ニュースによると、MEV ロボットが悪意のあるサンドイッチ攻撃を受け、損失額は約 2,500 万米ドルでした. Beosin のセキュリティ チームは、初めて事件の簡単な分析を行いました.非流動的なプールを調べ、MEV ボットが取引を先行しているかどうかを確認します。たとえば、下の図では、攻撃者が 0.04 WETH を使用して MEV ロボットをテストし、アービトラージのために MEV ロボットを誘惑したことがわかります。プールは実際に MEV ロボットによって監視されており、MEV ロボットはすべての資金を裁定取引に使用することがわかりました。一方、MEV ロボットは攻撃者ノードを使用してブロックを生成します. 攻撃者は MEV が検証を使用してブロックを生成するかどうかを試みているため、MEV ロボットが実行されるかどうかも事前に検証され、検証者として、バンドルを表示できます。 2. 攻撃者はテストに成功した後、事前に Uniswap V3 で交換された大量のトークンを使用して流動性の低い V2 プールで交換操作を実行し、MEV を誘惑してすべての WETH を使用して価値のないトークンを急いで購入します。しかし、プリエンプトされたトランザクションは、実際には MEV を標的とした攻撃トランザクションであり、大量のトークンを使用して、MEV がプリエンプトしたすべての WETH を交換しました。 3. このとき、MEV がプリエンプトした WETH は攻撃トランザクションによって交換されているため、MEV ロボットが WETH に交換しようとする操作は失敗します。 4. 攻撃が成功する主な条件は、第一に、MEV が流動性の低いプールでアービトラージを行うたびにすべての自己資金を使用しているため、第二に、ユニスワップ V3 では少量の資金で同じトークンを取得できるためである可能性があります。 、およびその値 V2 プールで不均衡が操作されました。 3 つ目は、攻撃者がバリデーターのアクセス許可を持っていて、バンドルを変更できる可能性があるためです。此前消息，Beosin KYT 反洗钱分析平台发现目前资金位于地址：0x3c98d617db017f51c6a73a13e80e1fe14cd1d8eb（19,923,735.49 美元）,0x5B04db6Dd290F680Ae15D1107FCC06A4763905b6（2,334,519.51 美元），0x27bf8f099Ad1eBb2307DF1A7973026565f9C8f69（2,971,393.59 美元）。