超2500萬美元被盜，MEV機器人漏洞事件分析-ODAILY_MEV

北京時間4月3日，MEV機器人在以太坊的16964664區塊被黑客利用。一名惡意驗證者替換了數筆MEV交易，導致約2538萬美元損失。

MEV機器人會不斷追蹤用戶在mempool中的交易，以尋找套利機會。它們經常進行所謂的“三明治攻擊”，即在用戶交易的前后分別放置一筆交易，將其“夾在中間”。三明治攻擊類似于front-run，用戶可以通過預測下一輪交易進行獲利，但不同之處在于，三明治攻擊會在用戶交易后發起第二筆交易。

俄羅斯獨立新聞機構Meduza已獲得超25萬美元的加密貨幣捐款:5月11日消息，俄羅斯獨立新聞機構Meduza從支持者那里獲得了超過25萬美元的加密貨幣捐款，以便在俄羅斯政府的審查下繼續報道獨立新聞。

Meduza是一家總部位于拉脫維亞的俄語新聞網站，聲稱報道“真實的俄羅斯”。自3月以來，Meduza一直在以美元、歐元和加密貨幣的形式募捐。接受的加密貨幣包括BTC、ETH、BNB、USDT、XMR和ZEC。

自發布捐款請求以來，該新聞機構已通過14.6萬筆個人交易收到約25萬美元的加密捐款。約93%的捐款來自3.75 BTC（116,954美元）和49.9 ETH（117,767美元）。（Cointelegraph）[2022/5/11 3:06:40]

攻擊步驟

Compound昨日清算了價值超253萬的抵押品:金色財經報道，3月8日，Compound清算了價值2,534,760美元的抵押品，這是自去年5月推出其v2貸款協議以來的最高記錄。上周末，以太坊價格暴跌，從250美元以上跌至200美元左右。由于借款人傾向于使用ETH作為抵押品，因此價格下跌導致許多貸款抵押品不足，從而觸發了清算。另一貸款協議MakerDAO以及交易所dYdX在同一時期也出現了清算高峰，盡管情況并不像Compound上那樣嚴重。[2020/3/10]

①許多MEV機器人正在16964664區塊進行三明治交易。在以太坊區塊16964664中，有8個MEV交易被惡意驗證者利用。

動態 | 全球對區塊鏈投入已超14 億美元 專利超2500項:據工信部官方文件顯示，過去三年，全球對區塊鏈的創業資本投入已超過 14 億美元，目前已有超過2500項專利。應用解決方案涵蓋資產交易、云存儲、數據身份管理、醫療數據管理等方面。[2018/7/3]

②該漏洞主要是由于驗證者權力過于集中。MEV執行了一個三明治式攻擊，他們搶先交易然后尾隨交易(back-run)了一筆以獲利。惡意驗證者搶先了MEV的尾隨交易。

③我們以STG-WETH對https://etherscan.io/address/0x410fb10ba8af78a1e191fe3067208d3212ded961...為例：合約0xe73F15想增加交易對中的STG價格。每次試圖拉高價格時，MEV機器人就會front-run和back-run以獲取WETH利潤。

④在一次MEV三明治攻擊中，MEV調用swap功能換取STG之后，惡意驗證者搶先替換了尾隨交易。結果導致2,454WETH通過0xe73F15合約被轉移至https://etherscan.io/address/0x84cb986d0427e48a2a72be89d78f438b3a3c58d1。

⑤總共有大約2500萬美元被盜，這也是迄今為止見過的最大的MEVBot漏洞損失之一。

資金去向

攻擊者地址：

https://etherscan.io/address/0x27bf8f……f1a7973026565f9c8f69

https://etherscan.io/address/0x5b04……d1107fcc06a4763905b6

https://etherscan.io/address/0x3c98……4cD1D8Eb

寫在最后

本次MEV攻擊事件的核心原因是攻擊者拿到了bundle的原始信息，對交易進行了替換。雖然MEV機器人的代碼并不是開源的，但是驗證者一般需要訪問某些特定信息來挖掘交易，而惡意驗證者其實可以從中諸如公共內存池中獲取bundle的信息。

Flashbot驗證者通常比較可靠，因為他們都要通過MevHUB的KYC驗證，以保證數據來源安全可信。在這種情況下，因為驗證者掌握了信息，所以能先于MEVSearcher或MEVBot發起搶先交易。

需要注意的是，該情況僅限于non-atomical攻擊或策略，因為惡意驗證者無法從發送者身上套利，而只能從策略中獲利。最終導致原始信息被泄露。

經此一事，日后MEV搜尋者(Searchers）可能會對non-atomical策略提高警惕。Flashbot團隊或將更可能傾向于使用一些有驗證歷史記錄的“靠譜”驗證者。

Tags：MEVETHHERTPSmev幣圈啥意思VETH價格Brother Music Platformtps幣行情

BNB