В то время как Ethereum (ETH) готовится к долгожданному обновлению, теперь известному как «Shapella», сеть столкнулась с новой проблемой в виде вредоносных атак на транзакции ботов Miner Extractable Value (MEV). Атаку провел сетевой валидатор.
Эти агрессии были совершены верификатором, который аннулировал законные транзакции и заменил их своими собственными, что привело к значительным потерям для владельцев ботов MEV. Согласно отчету, на момент написания этой статьи оценка составила более 25 млн долларов США.
Как этот злоумышленник взломал сеть Ethereum?
По словам журналиста Колина Ву, злоумышленник уже 18 дней действует как валидатор и нацелен на несколько избранных «лучших» ботов MEV в сети Ethereum. Сообщается, что злоумышленник сосредоточился на пулах с «низкой» ликвидностью, используя ботов MEV для использования возможностей арбитража и получения прибыли с помощью протоколов децентрализованного финансирования (DeFi), таких как Uniswap.
Согласно Беосину Алерту, исследователю блокчейн-проектов на крипторынке, преступник начал с отправки транзакции в пул ликвидности с небольшой суммой 0,04 WETH (синтетическая форма собственной криптовалюты Ethereum), чтобы проверить, работает ли бот MEV. будет опережать транзакцию, имея в виду практику размещения транзакции перед чьей-либо еще, чтобы воспользоваться разницей в цене.
Если бот MEV отслеживает пул и обнаруживает хакерскую транзакцию, он использует доступные средства для выполнения арбитражной сделки. Арбитраж — это торговая стратегия, заключающаяся в покупке актива на одном рынке и продаже его на другом по более высокой цене для получения прибыли.
В этом случае, хотя бот MEV использует свои средства для покупки актива из пула по более низкой цене и продажи его на другом рынке по более высокой цене, хакер, по сути, использует возможности мониторинга и ликвидность бота MEV для переноса заключать прибыльные сделки и использовать низкую ликвидность пула.
Кроме того, согласно Beosis, злоумышленник начинает с обмена множеством токенов в системе бинарных смарт-контрактов Uniswap V3, а затем обменивает эти токены в пуле с низкой ликвидностью V2, чтобы создать возможность арбитража.
В результате атаки бот MEV пытается переключить WETH обратно на свою исходную учетную запись безуспешно, поскольку WETH больше не доступен. Другими словами, по словам Beosis, злоумышленник успешно украл средства бота, оставив бота в убытке.
Будут ли обновления Shapella Ethereum сталкиваться с задержками из-за недавних атак?
Валидаторы играют решающую роль в создании новых блоков в блокчейне, участвуя в процессе консенсуса. В сети Ethereum процесс консенсуса основан на алгоритме подтверждения доли (PoS), что означает, что валидаторы размещают свои средства в ETH в качестве залога, чтобы гарантировать свою приверженность сети.
За свою работу валидаторы получают вознаграждение в ETH. Тем не менее, они также могут быть наказаны за злонамеренные или мошеннические действия, такие как продолжающаяся атака на бота MEV.
Недавняя атака на сеть Ethereum выявила уязвимости, которые вызывают опасения по поводу безопасности и стабильности сети. Эти проблемы могут привести к задержке запланированного обновления и потребовать, чтобы основная группа разработчиков устранила их, прежде чем продолжить.
Однако основная команда разработчиков Ethereum не получила официальных ответов относительно планов по устранению этих уязвимостей и предотвращению атак в будущем.
За счет более строгих мер безопасности, мониторинга сети Ethereum на предмет подозрительной активности и создания более надежного процесса проверки можно предотвратить аналогичную атаку на ботов MEV Ethereum и повысить общую безопасность и стабильность сети.
Избранное изображение с Unsplash, диаграмма с TradingView.com
