USDC ที่แลกกับ USDT ส่งผลให้สูญเสีย 215,000 USD MEV โจมตีธุรกรรม stablecoin ได้อย่างไร

Ashley

อ่านบทความนี้ใน 13 นาที

มีอะไรปลอดภัยอีกไหม?

ชื่อเรื่องเดิม: ผู้ค้า Crypto โดนโจมตีแบบแซนวิชในการแลกเปลี่ยน stablecoin ทำให้สูญเสียเงินไป 215,000 ดอลลาร์
ผู้เขียนต้นฉบับ: Brayden Lindrea ผู้เขียน Cointelegraph
การแปลต้นฉบับ: ChatGPT

หมายเหตุของบรรณาธิการ: บทความนี้รายงานเกี่ยวกับการโจมตีแบบแซนวิชในการทำธุรกรรมสกุลเงินดิจิทัล ซึ่งผู้ค้าสูญเสียเงินไปมากกว่า 215,000 ดอลลาร์ขณะแลกเปลี่ยน stablecoin บทความนี้บรรยายถึงการโจมตีดังกล่าวอย่างละเอียด รวมถึงวิธีการที่หุ่นยนต์ MEV ทำกำไรจากธุรกรรมล่วงหน้า และเจาะลึกถึงการฟอกเงินที่อาจเกิดขึ้น ในเวลาเดียวกัน บทความยังกล่าวถึงมาตรการป้องกันที่แพลตฟอร์ม Uniswap ใช้เพื่อป้องกันการโจมตีดังกล่าว และชี้แจงคำวิจารณ์เบื้องต้นด้วย

ข้อความต้นฉบับด้านล่างนี้คือข้อความต้นฉบับ (เนื้อหาต้นฉบับได้รับการเรียบเรียงใหม่เพื่อให้อ่านและเข้าใจง่ายขึ้น):

เมื่อวันที่ 12 มีนาคม ผู้ค้าสกุลเงินดิจิทัลได้ตกเป็นเหยื่อของการโจมตีแบบแซนวิชเมื่อทำการโอนสกุลเงินดิจิทัลมูลค่า 220,764 ดอลลาร์ ทำให้สูญเสียมูลค่าไปเกือบ 98 เปอร์เซ็นต์ สูงถึง 215,000 ดอลลาร์ ซึ่งถูกหุ่นยนต์ MEV ยึดไว้ได้ มีการแลกเปลี่ยน stablecoin USDC มูลค่า 220,764 ดอลลาร์สหรัฐฯ เป็น Tether USDT มูลค่า 5,271 ดอลลาร์สหรัฐฯ ในเวลา 8 วินาที โดยที่หุ่นยนต์ MEV ทำการโหลดธุรกรรมล่วงหน้าได้สำเร็จ ทำให้ทำกำไรได้มากกว่า 215,500 ดอลลาร์สหรัฐฯ ข้อมูลจากเบราว์เซอร์บล็อก Ethereum แสดงให้เห็นว่าการโจมตี MEV เกิดขึ้นในพูลสภาพคล่อง USDC-USDT ของการแลกเปลี่ยนแบบกระจายอำนาจ Uniswap v3 ซึ่งล็อกสินทรัพย์มูลค่า 19.8 ล้านเหรียญสหรัฐฯ

รายละเอียดของธุรกรรมการโจมตีแบบแซนวิช แหล่งที่มา: Etherscan

ตามรายงานของ Michael Nadeau ผู้ก่อตั้ง The DeFi Report บอท MEV ได้เข้ามาทำหน้าที่ front-end การซื้อขายด้วยการสลับสภาพคล่อง USDC ทั้งหมดออกจากพูล USDC-USDT ของ Uniswap v3 จากนั้นจึงนำกลับเข้าไปที่เดิมหลังจากดำเนินการซื้อขายเสร็จสิ้นแล้ว

Nadeau กล่าวว่าผู้โจมตีได้จ่ายเงินทิป 200,000 ดอลลาร์สหรัฐฯ ให้กับผู้สร้างบล็อก Ethereum ชื่อ "bob-the-builder.eth" จากธุรกรรมมูลค่า 220,764 ดอลลาร์สหรัฐฯ และทำให้ตัวเองได้เงินทิปมา 8,000 ดอลลาร์สหรัฐฯ

นักวิจัย DeFi “DeFiac” คาดเดาว่าผู้ซื้อขายรายเดียวกันที่ใช้กระเป๋าเงินต่างกันอาจต้องเผชิญกับการโจมตีแบบแซนวิชทั้งหมด 6 ครั้ง โดยอ้างถึง “เครื่องมือภายใน” เป็นพื้นฐาน พวกเขาสังเกตว่าเงินทั้งหมดมาจากโปรโตคอลการกู้ยืม Aave ก่อนที่จะฝากเข้าใน Uniswap

กระเป๋าสตางค์ 2 ใบตกเป็นเหยื่อของการโจมตีแซนวิชหุ่นยนต์ MEV ในเวลาประมาณ 9.00 น. UTC ของวันที่ 12 มีนาคม ที่อยู่กระเป๋าเงิน Ethereum “0xDDe…42a6D” และ “0x999…1D215” ถูกโจมตีโดยแซนวิชในการทำธุรกรรมเมื่อสามถึงสี่นาทีที่แล้ว ส่งผลให้สูญเสียเงินไป 138,838 ดอลลาร์และ 128,003 ดอลลาร์ตามลำดับ

ผู้ซื้อขายทั้งสองรายนี้ทำการสวอปแบบเดียวกันในกลุ่มสภาพคล่อง Uniswap v3 เช่นเดียวกับผู้ซื้อขายที่ทำการโอนเงินจำนวน $220,762

บางคนคาดเดาว่าธุรกรรมเหล่านี้อาจเกี่ยวข้องกับการฟอกเงิน

“หากคุณมีเงินที่ผิดกฎหมายของ NK คุณสามารถสร้างธุรกรรมที่เสี่ยงต่อการโจมตี MEV มาก จากนั้นส่งแบบส่วนตัวไปยังหุ่นยนต์ MEV และให้หุ่นยนต์ทำการเก็งกำไรเป็นกลุ่ม” 0xngmi ผู้ก่อตั้งแดชบอร์ดข้อมูลคริปโต DefiLlama กล่าว “ด้วยวิธีนี้ คุณสามารถฟอกเงินทั้งหมดได้โดยไม่สูญเสียเลย”

แม้ว่าในตอนแรก Nadeau จะวิจารณ์ Uniswap แต่ในภายหลังเขาก็ยอมรับว่าธุรกรรมไม่ได้มาจากระบบส่วนหน้าของ Uniswap ซึ่งมีการป้องกัน MEV และการตั้งค่าสลิปเพจเริ่มต้น

Nadeau ได้ถอนคำวิจารณ์เหล่านั้นออกไป หลังจากที่ Hayden Adams ซีอีโอของ Uniswap และคนอื่นๆ ชี้แจงถึงการป้องกันที่ Uniswap นำมาใช้เพื่อป้องกันการโจมตีแบบแซนวิช