MEV:夾子被夾子夾了，解析MEV機器人如何淪為黑客提款機_mev幣圈

今天下午，加密用戶?3155.eth?發文稱，一些頂級?MEV?機器人正成為黑客的攻擊目標，其「三明治攻擊」中的交易模塊被替換，目前已造成超過2000萬美元的損失，這可能成為整個?MEV?生態系統的主要轉折點。

Odaily星球日報查詢發現，黑客攻擊發生在約10小時前，黑客使用了八個錢包地址，對五個MEV機器人實施攻擊，分別是：

根據鏈上分析機構?Lookonchain?統計，目前總損失約2520萬美元，主要涉及五大幣種，具體如下：?7461?個WETH、?530萬美元?USDC、?300萬美元?USDT、?65個WBTC以及170萬美元DAI。

Coinsquare：客戶資產在冷庫中是安全的，沒有風險:金色財經報道，加拿大加密貨幣交易所Coinsquare可能已被攻破，但該公司聲稱客戶資產在冷庫中是安全的，沒有風險。該交易所自稱是“加拿大值得信賴的安全買賣和交易比特幣、以太坊等的平臺”，

根據這封電子郵件，該漏洞暴露了“客戶姓名、電子郵件地址、住址、電話號碼、出生日期、設備 ID、公共錢包地址、交易歷史和賬戶余額”。雖然這封電子郵件是昨天發送的，但 Coinsquare 上周發現了該漏洞并通過 Twitter 通知了客戶。[2022/11/27 20:55:22]

在了解本次攻擊前，我們首先需要知道什么是MEV以及MEV是如何實現三明治攻擊的？

歐易OKX宣布推出策略廣場:據歐易OKX官方消息，歐易已于10月25日推出策略廣場web端，同步上線一鍵復制高手策略參數功能。用戶可通過歐易策略廣場使用網格策略、平均成本、組合套利、大單拆分4種策略類型，已上線現貨網格、定投策略、屯幣寶、價格鎖定等9種策略交易。

據悉，App端策略廣場將于11月上線，更多交易策略持續上線中。[2022/10/25 16:37:59]

所謂MEV是“礦工可提取價值”或“最大可提取價值”的縮寫。礦工或者驗證者，有能力在區塊內對交易進行排序，從而使得部分交易可以搶先交易。通常的做法是，一些MEV機器人會支付高昂的GAS費用從而獲得驗證者優先排序處理交易，通過價差獲利；當然，也會有驗證者直接下場，沒有支付高昂GAS費用但優先打包自己的交易。

Binance Labs將投資入選MVB的7個項目:10月5日消息，MVB第五批結果揭曉，Binance Labs將本次投資入選的七個項目。包括去中心化域名協議Space ID、Web3基礎設施 Overeality、互操作性通信協議Multichain Event Protocol（MEP）、手機策略游戲Meta Apes、代幣化投資組合Velvet Capital、多鏈開放數據分析平臺Web3Go、休閑游戲平臺Gameta共7 個項目入選 。

“最有價值建設者”（MVB）是BNB Chain的Web3加速器計劃，BNB Chain 和 Binance Labs生態系統將提供通用技術和產品、代幣經濟學咨詢、社區和區域市場支持以及技術建議，并與BNB Chain、CoinMarketCap 和Trust Wallet基礎設施支持進行整合，幫助項目快速增長，并融入整個生態系統。[2022/10/5 18:40:10]

良性的MEV形式是套利、清算，而被?DeFi?玩家詬病的則是「三明治攻擊」，即在原始交易之前就“插隊”進行自己的交易購買資產，然后加價賣給原始購買者。通常而言，bundle可以拆分為三筆交易：?1?）大量買入，?2?）被夾用戶的交易；3?）大量賣出。

拉脫維亞當局將被指控的加密欺詐者移交給美國拘留:8月28日消息，波羅的海小國拉脫維亞的公民Ivars Auzins周五被引渡到美國。這位拉脫維亞人已被移交給美國司法機構，罪名是6項起訴書，指控他犯有電匯欺詐、證券欺詐以及陰謀實施電匯和證券欺詐，涉及8家聲稱提供、投資或開采數字資產的企業。其中兩個，Denaro和Bitroad，通過ICO籌集資金。Impressio Estate、Broi Investments（Bankroi）、Changepro、Genneon Investments和Lycovest將自己描述為加密投資平臺，提供不同的投資計劃和利潤率。Innovamine提供BTC和ETH的挖礦投資。Auzins被轉移到美國之前，最近被美國當局指控犯有加密犯罪的兩名俄羅斯國民被引渡。[2022/8/28 12:53:41]

安全公司Certik告訴Odaily星球日報，本次黑客攻擊之所以能夠成功，在于黑客自己成為驗證器，可以看到MEV機器人的bundle原始信息，從而將第二步替換了成自己的交易，用便宜的Token換走了MEV機器人的資金。

“為了挖掘交易，驗證者需要訪問某些特定信息，就像在公共mempool一樣，惡意驗證者可以獲取bundle的信息。通常情況下，flashbot驗證者都是可靠的，并且通過了驗證，以增加可信數據來源。但在本次事件中，惡意驗證器獲取了必要信息，從而可以領先于MEV機器人進行行動。”

Odaily星球日報查詢鏈上數據發現，以太坊區塊16964664屬于Slot6137846?，由驗證器552061提議，該驗證器的32ETH資金是黑客在18天通過隱私保護協議AztecNetwork進行轉賬，匯入?0x?873?f?73開頭的地址，如下所示：

在完成了前期準備之后，攻擊者會試探MEV機器人是否會搶跑交易。例如下圖中，我們可以看到攻擊者通過0.04WETH試探MEV機器人，勾引MEV機器人進行搶跑套利；發現?Uniswap??V2的ETH/Threshold池中確實有MEV機器人進行監控，并且還會使用其所有的資金進行套利。在此期間，黑客也一直在試探MEV是否使用自己的驗證器進行出塊。

試探成功后，黑客會使用預先在UniswapV3中兌換出來的大量代幣，在低流動性的V2池內進行兌換操作，勾引MEV使用全部的WETH進行搶跑購買不值錢的Threshold代幣；再用Threshold代幣換走MEV機器人投入的所有WETH。由于MEV進行搶跑的WETH已經被攻擊交易兌換出來，所以MEV機器人想要重新換回WETH的操作會執行失敗。

除了上面提到的?Threshold代幣，黑客還還操縱其他七個地址對?UniswapV2池中的AAVE、STG、SHIB、CRV、BIT、UNI以及MKR等七個代幣進行價格操縱，實現獲利，如下所示：

安全公司Beosin認為，黑客能夠成功的原因主要有三個：一是MEV每次在低流動性池中套利會使用自身所有的資金，沒有風險控制；二是V2池流動性不高，并被黑客操縱；三是具有驗證節點權限，可以修改bundle。

本次攻擊事件，也給MEV搜尋者提了個醒，為了避免「三明治攻擊」，需要及時調整交易策略，并選擇一些有驗證歷史記錄的“靠譜”驗證者。目前相關資金已經匯聚到下面三個地址中，等待下一步行動，Odaily星球日報也將持續關注后續動向：

0x3c98d617db017f51c6a73a13e80e1fe14cd1d8eb；0x5B04db6Dd290F680Ae15D1107FCC06A4763905b6；0x27bf8f099Ad1eBb2307DF1A7973026565f9C8f69。

Tags：MEVETHWETWETHmev幣圈ETHVAULTweth幣等于多少人民幣

DOT