Bot MEV này đã kiếm được và mất hơn 1 triệu đô la trong 1 giờ

Con bot này đã có một bước đột phá lớn sau khi một người dùng cố gắng bán cUSDC trị giá 1,8 triệu đô la trên Uniswap V2 nhưng nhận lại khoảng 500 đô la, điều này tạo ra cơ hội kinh doanh chênh lệch giá lớn.

Theo Miller, 0xbaDc0dE đã tận dụng cơ hội này và kiếm được một khoản lợi nhuận tuyệt vời là 800 ETH.

Tuy nhiên, sự phấn khích chỉ tồn tại trong thời gian ngắn vì bot MEV đã mất hơn 1100 ETH, khoảng 1,4 triệu đô la một giờ sau đó, do một lỗ hổng trong mã.

Miller nói:

Có vẻ như 0xbaDc0dE đã không bảo vệ đúng chức năng mà chúng sử dụng để thực thi các khoản vay flash dYdX.

Tin tặc đã khai thác callFunction, là chức năng được bộ định tuyến dYdX gọi như một phần của quá trình thực thi flashloan và mã bot MEV không may cho phép thực thi tùy ý.

Vì vậy, hacker đã yêu cầu bot chấp thuận giao dịch và chuyển tất cả số tiền đến một địa chỉ khác.

Sự cố gần đây cho thấy những người chơi độc hại đang lợi dụng các lỗ hổng được tìm thấy trong mã của các dự án tiền điện tử như thế nào. Chỉ riêng trong năm nay, hàng tỷ USD đã bị mất vì tin tặc khai thác các lỗ hổng này.

Chỉ gần đây, một hacker da trắng đã cứu Arbitrum khỏi một vụ khai thác có thể dẫn đến thiệt hại gần 500 triệu đô la do lỗ hổng liên quan đến khởi tạo.

Bài đăng xuất hiện đầu tiên trên WebGiaCoin.

Theo Cryptoslate