Жертва сендвіч-атаки обміняла $732 583 на $18 636
Криптовалютний трейдер обміняв ~$732 583 в USDC на ~$18 636 в USDT в рамках шести окремих свопів, ставши жертвою великої сендвіч-атаки.
Трейдер використовував пул ліквідності USDC-USDT на Uniswap V3.
Згідно із засновником сервісу The DeFi Report Майклом Надо, MEV-бот випередив транзакцію трейдера, викликавши диспаритет цін між двома активами. Бот також дав команду білдеру блоків bobTheBuilder обробити його операцію першою.
«Це безумство. Майте на увазі, що це був пул, у якому було понад $35 млн в USDC і USDT», — поскаржився він.
Для отримання додаткового доходу атакувальник сканує за допомогою спеціальних програм-ботів мемпул для пошуку великих незавершених своп-угод на децентралізованих платформах.
Далі він ініціює дві транзакції — перед і після запланованого жертвою обміну, що й утворює «сендвіч». У результаті першої оператор бота «накачує» ціну монет, які купує жертва. Потім він отримує дохід, реалізуючи активи.
Фахівець дав кілька рекомендацій, як уникнути подібної ситуації:
- Зменшіть розмір прослизання під час транзакцій.
- Не використовуйте Uniswap. Перейдіть на Cowswap або інший агрегатор, який може забезпечити краще виконання і запобігти MEV.
- Використовуйте користувацький RPC, який не розкриває ваші транзакції публічно.
Розробник DeFiLllama 0xngmi припустив, що «погано реалізовані свопи» замаскували відмивання коштів.
«Ви можете створити MEV-сумісну транзакцію, потім у приватному порядку відправити її боту для її об’єднання в пакет і реалізувати задумане з майже нульовими втратами», — пояснив він.
Користувач TheDeFIac погодився з гіпотезою 0xngmi. Експерт звернув увагу на рух активів перед кожною з сендвіч-транзакцій.
Вони слідують одним довгим і незвичним шляхом — кошти надійшли з акаунтів на Binance і Bybit і за 15-20 днів з «чистих» адрес депоновані через перекази на Aave і Compound у пул USDC- USDT на інші гаманці.
«Це може бути або хтось, хто „спалює“ багато грошей, або якась дивна спроба їх відмивання», — підсумував він.
У листопаді 2024 року рекордні 35,5% блоків EVM-сумісної мережі BNB Chain зазнали «сендвіч-атак».
Нагадаємо, відомий MEV-бот на Solana тільки за два місяці заробив на арбітражі угод користувачів близько $30 млн.
Однак не завжди маніпуляції бувають ефективними. У вересні ПЗ взяло миттєву позику на $11,7 млн для «сендвіч-атаки» на угоду з токенами Shuffle (SHFL) обсягом $5000. Бот здійснив 14 транзакцій на різних DeFi-платформах і отримав прибуток $20.