Ethereum Bot é atacado por US$ 20 milhões enquanto o validador revida

Um dos principais bots Ethereum MEV foi alvo de um ataque, aparentemente por um dos validadores do blockchain, resultando na perda de quase US$ 20 milhões.

MEV é uma sigla para "valor máximo extraível", que é um método que os validadores usam para tentar maximizar seus lucros quando validam transações incluindo, excluindo ou alterando a ordem das transações em um bloco.

O ataque aconteceu dentro de um bloco Ethereum , com auditor de blockchain OtterSecdizendo que um validador pareceu forçar uma série de transações no bloco para roubar fundos que o bot havia planejado ganhar com o front-running. Um validador é responsável porprocessando transaçõese criando novos blocos na blockchain.

O ataque tem o potencial de transformar o ecossistema MEV porque os extratores MEV ficarão se perguntando "quais validadores Ethereum são maliciosos", disse o ex-membro da Ethereum Foundation, Hudson Jameson. disse em um tweet.

Os flashbots MEV usam uma técnica chamada"ataques de sanduíche"para roubar valor de usuários enviando transações logo antes e depois de uma vítima enviar a sua própria. Esta é uma maneira maliciosa de manipular o preço subjacente do ativo para que o bot possa roubar a diferença de preço do usuário.

Neste caso, a OtterSec acrescentou que o validador responsável por causar o ataque havia financiado sua carteira há mais de duas semanas a partir da camada de Política de Privacidade Aztec Network, sugerindo que foi um ataque planejado.

Detetive de blockchainEscudo de Peck revelou que os US$ 20 milhões em fundos roubados estão espalhados por três carteiras, com oito endereços vinculados sendo originalmente financiados pela exchange de Cripto indiana KuCoin.