Si një bot fitoi dhe humbi mbi 1 milion dollarë ETH në një natë

Të martën mbrëma, një bot Ethereum MEV fitoi 800 ETH përmes përdorimit të arbitrazhit të zgjuar, vetëm për të humbur të gjitha dhe më shumë nga një haker një orë më vonë.

Ja se si u zhvillua situata në zinxhir:

• Ngjarja filloi me një tregtar të palës së tretë që humbi gabimisht gati 2 milion dollarë për përhapjet në tregtinë Uniswap v2. Ndërsa ai tregtoi fillimisht në 1.8 milion cUSDC, ai vetëm marrë 518 USDC në këmbim. 
• Sipas drejtuesit të produkteve të Flashbots, Robert Miller, kjo krijoi vetëm një "mundësi masive arbitrazhi" për një tregtar tjetër që të hynte dhe të pretendonte shumë ETH.
• “0xbaDc0dE [boti MEV] me përkushtim e ktheu arb-në në mempool (!) në një arb të heshtur duke prekur shumë protokolle,” shpjegoi ai. Në fund, roboti fitoi 800 ETH. 
• Megjithatë, ajo ETH u vodh tërësisht vetëm një orë më vonë. Miller pretendon se roboti nuk e mbrojti siç duhet funksionin që është përdorur për të ekzekutuar dydx flashloans, duke e lënë atë të pambrojtur.

“Kur të merrni një kredi, protokolli nga i cili po huazoni do të thërrasë një funksion të standardizuar në kontratën tuaj,” tha ai. "Kodi i 0xbaDc0dE fatkeqësisht lejoi ekzekutimin arbitrar."

• Duke përdorur këtë dobësi, një sulmues miratoi të gjithë WETH-in e robotit për shpenzimet në kontratë, më pas e transferoi atë në adresën e tij. Kjo ishte 1,106 WETH në total, me vlerë mbi 1.4 milion dollarë në kohën e shkrimit. 
• Janë bërë edhe adresa të shumta të kota të krijuara nga Profanity i drenazhuar prej rreth 1 milion dollarë në ETH këtë muaj.