บอตแซนด์วิชบน Ethereum ถูกดูดเงิน 7.5 ล้านดอลลาร์จากการโจมตีช่องโหว่

ประเด็นสำคัญ

ผู้โจมตีดูดเงินมากกว่า 7.5 ล้านดอลลาร์จากบอต MEV บน Ethereum jaredfromsubway.eth โดยใช้ประโยชน์จากตรรกะการเทรดอัตโนมัติของบอต ผู้โจมตีใช้โทเคนปลอมและพูลสภาพคล่องปลอมเป็นเวลาหลายสัปดาห์เพื่อล่อให้บอตอนุมัติสัญญาช่วยเหลือที่เป็นอันตราย โทเคนและพูลปลอมเหล่านี้เลียนแบบสินทรัพย์รวมถึง WETH, USDC และ USDT Blockaid ระบุว่าเหตุการณ์เมื่อวันเสาร์มุ่งเป้าไปที่ระบบตัดสินใจของบอต มากกว่าจะเป็นการโจมตีแบบฟิชชิงทั่วไปหรือบั๊กง่าย ๆ ในสัญญาของเหยื่อ

ความเชื่อมั่นตลาด

เชิงลบแบบระมัดระวัง, ขับเคลื่อนโดยเหตุการณ์, ผันผวนสูง.

เหตุผล: บอต MEV รายใหญ่บน Ethereum สูญเงินมากกว่า 7.5 ล้านดอลลาร์หลังจากตรรกะการเทรดอัตโนมัติถูกโจมตี ซึ่งอาจเพิ่มความกังวลเกี่ยวกับความเสี่ยงของการเทรดอัตโนมัติบนเชน

กรณีในอดีตที่คล้ายกัน

เหตุการณ์ประเภทนี้มักแสดงให้เห็นว่าระบบ DeFi อัตโนมัติสามารถสร้างความเสียหายได้เมื่อผู้โจมตีเข้าใจพฤติกรรมการดำเนินการที่คาดเดาได้ ความแตกต่างคือกรณีนี้มุ่งเป้าไปที่ตรรกะการเทรดของบอต MEV แทนที่จะเป็นสัญญาโปรโตคอลที่ให้บริการผู้ใช้ทั่วไป

ผลกระทบต่อเนื่อง

ผู้ให้บริการ MEV อาจลดความเสี่ยงลง หากระบบอัตโนมัติเริ่มจำกัดการอนุมัติหรือเปลี่ยนรูปแบบการเทรดหลังการโจมตีที่คล้ายกัน ผลกระทบนี้อาจยังจำกัดอยู่ เพราะการสูญเสียดังกล่าวดูเหมือนผูกกับระบบอัตโนมัติของบอตหนึ่งตัว มากกว่าโปรโตคอลพื้นฐานของ Ethereum

โอกาสและความเสี่ยง

โอกาส: เทรดเดอร์สามารถติดตามว่าบอต MEV จะลดกิจกรรมแซนด์วิชหลังเหตุการณ์นี้หรือไม่ กิจกรรมของบอตที่ลดลงอาจช่วยปรับปรุงคุณภาพการดำเนินคำสั่งสำหรับผู้ใช้บนเชนบางส่วน

ความเสี่ยง: เทรดเดอร์สามารถติดตามว่าผู้โจมตีจะใช้แนวทางที่อิงตรรกะนี้ซ้ำกับระบบอัตโนมัติอื่นหรือไม่ การโจมตีซ้ำอาจลดความเชื่อมั่นต่อโครงสร้างพื้นฐานการเทรดบนเชนความเร็วสูง