今天下午,加密用户3155.eth发文称,一些顶级MEV机器人正成为黑客的攻击目标,其「三明治攻击」中的交易模块被替换,目前已造成超过2000万美元的损失,这可能成为整个?MEV?生态系统的主要转折点。
Odaily星球日报查询发现,黑客攻击发生在约10小时前,黑客使用了八个钱包地址,对五个MEV机器人实施攻击,分别是:
根据链上分析机构Lookonchain统计,目前总损失约2520万美元,主要涉及五大币种,具体如下:?7461?个WETH、?530万美元USDC、?300万美元USDT、?65个WBTC以及170万美元DAI。
BTC最后活跃供应量1-2年达到15个月低点:金色财经报道,据Glassnode数据显示,BTC最后活跃供应量1-2年刚刚达到2,609,476.989 BTC,达到15个月低点。[2023/5/7 14:48:28]
在了解本次攻击前,我们首先需要知道什么是MEV以及MEV是如何实现三明治攻击的?
所谓MEV是“矿工可提取价值”或“最大可提取价值”的缩写。矿工或者验证者,有能力在区块内对交易进行排序,从而使得部分交易可以抢先交易。通常的做法是,一些MEV机器人会支付高昂的GAS费用从而获得验证者优先排序处理交易,通过价差获利;当然,也会有验证者直接下场,没有支付高昂GAS费用但优先打包自己的交易。
The Sandbox NFT近24小时交易额增长超900%:金色财经报道,OpenSea最新数据显示,The Sandbox NFT过去24小时的交易额为302ETH,增长率为943%。近24小时交易额排名位列OpenSea第10。[2022/9/23 7:16:30]
良性的MEV形式是套利、清算,而被DeFi玩家诟病的则是「三明治攻击」,即在原始交易之前就“插队”进行自己的交易购买资产,然后加价卖给原始购买者。通常而言,bundle可以拆分为三笔交易:?1?)大量买入,?2?)被夹用户的交易;3?)大量卖出。
波场TRON账户总数突破9500万:2022年5月30日,TRONSCAN最新数据显示,波场TRON账户总数达到95,249,632,正式突破9500万。波场TRON各项数据稳中前进,波场生态逐渐强大的同时,也将迎来更多交易量。[2022/5/30 3:50:30]
安全公司Certik告诉Odaily星球日报,本次黑客攻击之所以能够成功,在于黑客自己成为验证器,可以看到MEV机器人的bundle原始信息,从而将第二步替换了成自己的交易,用便宜的Token换走了MEV机器人的资金。
“为了挖掘交易,验证者需要访问某些特定信息,就像在公共mempool一样,恶意验证者可以获取bundle的信息。通常情况下,flashbot验证者都是可靠的,并且通过了验证,以增加可信数据来源。但在本次事件中,恶意验证器获取了必要信息,从而可以领先于MEV机器人进行行动。”
Curve Gauges移除UST池并停止提供流动性激励:5月26日消息,Curve Finance社区成员已经投票决定终止从所有UST流动性池中释放CRV,该提案已经通过并执行。
据此前报道,Curve社区发布新提案建议将UST池移除出Gauges,不再向其提供流动性激励,此举旨在防止添加流动性时产生的高滑点,以及部分用户通过流动性池不均匀的分布获利等情况。[2022/5/26 3:43:43]
Odaily星球日报查询链上数据发现,以太坊区块16964664属于Slot6137846?,由验证器552061提议,该验证器的32ETH资金是黑客在18天通过隐私保护协议AztecNetwork进行转账,汇入0x?873?f?73开头的地址,如下所示:
在完成了前期准备之后,攻击者会试探MEV机器人是否会抢跑交易。例如下图中,我们可以看到攻击者通过0.04WETH试探MEV机器人,勾引MEV机器人进行抢跑套利;发现Uniswap?V2的ETH/Threshold池中确实有MEV机器人进行监控,并且该会使用其所有的资金进行套利。并且,黑客也一直在试探MEV是否使用自己的验证器进行出块。
试探成功后,黑客会使用预先在UniswapV3中兑换出来的大量代币,在低流动性的V2池内进行兑换操作,勾引MEV使用全部的WETH进行抢跑购买不值钱的Threshold代币;再用Threshold代币换走MEV机器人投入的所有WETH。由于MEV进行抢跑的WETH已经被攻击交易兑换出来,所以MEV机器人想要重新换回WETH的操作会执行失败。
安全公司Beosin认为,黑客能够成功的原因主要有三个:一是MEV每次在低流动性池中套利会使用自身所有的资金,没有风险控制;二是V2池流动性不高,并被黑客操纵;三是具有验证节点权限,可以修改bundle。
本次攻击事件,也给MEV搜寻者提了个醒,为了避免「三明治攻击」,需要及时调整交易策略,并选择一些有验证历史记录的“靠谱”验证者。目前相关资金已经汇聚到下面三个地址中,等待下一步行动,Odaily星球日报也将持续关注后续动向:
0x3c98d617db017f51c6a73a13e80e1fe14cd1d8eb;
0x5B04db6Dd290F680Ae15D1107FCC06A4763905b6;
0x27bf8f099Ad1eBb2307DF1A7973026565f9C8f69。
Chainlink价格分析显示看涨趋势LINK/USD面临7.66美元的拒绝对Link/USD的支持目前为7.42美元Chainlink价格分析显示今天交易时段的看涨趋势.
1900/1/1 0:00:00自2020年上线主网,次年升级品牌以来,Polygon已成为了现实世界企业采用的首选区块链网络.
1900/1/1 0:00:00原文作者:0x22D、Cookie,BlockBeats??近日,一家名为DWFLabs的机构频频掷出大额投资,引得市场关注。其实他们并非加密新兵,而是早已进入市场,但直到最近才开始高调地投资项目.
1900/1/1 0:00:00总感觉时间过得很快,一个月的时间很快就过去了。接下来就聊聊我的四月展望。 以太坊上海升级 以太坊升级已经确定时间,现在的疑点在于以太坊质押开放提现之后,会不会在二级市场上形成巨额抛压.
1900/1/1 0:00:00DearKuCoinUsers,Toprovideabettertradingexperienceforourusers.
1900/1/1 0:00:00在DOGE突破0.078美元后,市场结构转为看涨。投资者可以等待回调,然后再购买meme代币。狗狗币在过去几天表现看涨。过去五天,价格从0.072美元的支撑区域稳步攀升,随后强势突破0.08美元的阻力区域.
1900/1/1 0:00:00