风险提示:央行等十部委发布《关于进一步防范和处置虚拟货币交易炒作风险的通知》, 请读者提高风险意识。

长推:MEV 机器人套利被黑 1100 ETH,如何发生的?

0xbaDc0dE 是过去几个月在 ETH 上非常活跃的内存池机器人合约的前缀。

bertcmiller
bertcmiller
热度 ...

原文作者:bertcmiller

原文来源:Twitter

编译:Felix,MarsBit

想象一下在一次套利中赚到 800 ETH。

...一小时后,黑客损失了 1100 ETH。

这是 0xbaDc0dE 的故事,这是一个 MEV 机器人,他在今晚的几个小时内获得并失去了一切。

0xbaDc0dE 是过去几个月在 ETH 上非常活跃的内存池机器人合约的前缀。

在那段时间,他们向以太坊发送了约 22 万笔交易。

地址:0xbadc0defafcf6d4239bdf0b66da4d7bd36fcf05a

今天早些时候,一些人试图在 Uniswap v2 上出售 180 万美元的 cUSDC。他们得到了大约 500 美元的回报。

同时,这也产生了巨大的套利机会。

发送:0x96a129768ec66fd7d65114bf182f4e173bf0b73a44219adaf71f01381a3d0143

机器人

0xbaDc0dE 在涉及许多协议的长期套利中尽职尽责地支持内存池中的套利。 从中获得的利润约为 800 ETH!

发送:0x2a615005a63785284f11a4c5cb803d1935d34e358c10a3b4d76398d2e7bb2f9d

机器人

...但仅仅一个小时后,0xbaDc0dE 的所有 ETH 都被盗了。

关于【长推:MEV 机器人套利被黑 1100 ETH,如何发生的?】的延伸阅读

  • 一周代币解锁:18个代币迎来解锁事件,DYDX解锁金额近7000万美元

    下周,18个项目将解锁代币,其中DYDX和1INCH解锁数量较大,分别占流通量的11.9%和8.5%。DYDX解锁金额约为6933万美元,面向投资者和团队;1INCH解锁金额约为4245万美元,面向团队、投资者和VC。解锁后预计会对币价产生重大影响,下一次解锁将在12月进行。

  • 解码 dYdX Chain:去中心化衍生品交易的未来方向?

    dYdX Chain是一家老牌去中心化衍生品交易平台,经历多次迭代后于2023年推出完全去中心化的区块链。其订单簿由60个活跃验证者管理,实现高吞吐量和可定制性。DYDX代币激励用户提供流动性和参与治理,已向质押者分配超过2000万美元的USDC。dYdX的成功案例展现了独立链的前景,但难以复制,稳妥的方案是在不断堆栈中优化。

机器人

深入研究,似乎 0xbaDc0dE 没有正确保护他们用来执行 dYdX 闪贷的功能。 注意“callFunction”,它是 dYdX 路由器调用的函数,作为 flashloan 执行的一部分。

机器人

当您获得快速贷款时,您借用的协议将调用您合约上的标准化函数。

在这种情况下,dYdX 在 0xbaDc0dE 上调用了“callFunction”。

不幸的是,0xbaDc0dE 的代码允许任意执行。

攻击者使用它来让 0xbaDc0dE 批准他们所有的 WETH 用于他们的合同中的支出者。

发送:0x59ddcf5ee5c687af2cbf291c3ac63bf28316a8ecbb621d9f62d07fa8a5b8ef4e

然后,攻击者简单地将 WETH 转移到他们的地址。

发送:0x631d206d49b930029197e5e57bbbb9a4da2eb00993560c77104cd9f4ae2d1a98

令人惊讶的是,此时这些事情发生在链上,并且 4 小时都没有关于它的内容。

责任编辑:Felix

免责声明:本文仅代表作者个人观点,不代表链观CHAINLOOK立场,不承担法律责任。文章及观点也不构成投资意见。请用户理性看待市场风险,以及遵守所在国家和地区的相关法律法规。
图文来源:bertcmiller,如有侵权请联系删除。转载或引用请注明文章出处!

标签:

分享至
https://www.chainlook.cn/toutiao/1691116829.html

下一篇:

火币研究院:NFT借贷协议的新范式

为了解决NFT金融市场的流动性问题,市面上出现了很多基于NFT质押和融资的金融应用和工具。我们详细地研究了一种新的NFT借贷协议OpenSky及其创新的基于时间的清算机制。

免责声明:
链观CHAINLOOK作为区块链技术应用与Web3行业研究的智库媒体,旨在为中国区块链专家、学者们提供最新的行业资讯信息与数据样本,用于区块链技术研究与创新。本站所发布的文章仅代表作者的个人观点,不代表链观CHAINLOOK官方立场,本站所发布的区块链行业研究报告与数据分析成果是通过人工智能算法对数据内容进行分析与归纳生成,不代表任何投资暗示与建议,链观CHAINLOOK不承担法律责任。

风险提示:
虚拟货币不具有法定货币等同的法律地位,参与虚拟货币投资交易存在法律风险,链观CHAINLOOK坚决反对各类代币炒作,请读者提高风险意识,理性看待区块链技术应用及市场风险。

© 链观CHAINLOOK All Rights Reserved. 京ICP备18054193号-5