Tecnologia

Bot MEV ganha US $ 1 milhão, mas perde tudo para um hacker uma hora depois

09/28/2022
Notícias do Bitcoin Ethereum

Um bot de negociação de arbitragem Ethereum conseguiu acertar o jackpot e perder tudo no mesmo dia em uma irônica reviravolta em financiamento descentralizado (DeFi). 

Em um tópico do Twitter, Robert Miller, que trabalha na empresa de pesquisa Flashbots, compartilhado como um bot Maximal Extractable Value (MEV) com o prefixo 0xbadc0de foi capaz de ganhar 800 Ether (ETH), cerca de US$ 1 milhão, por meio de negociações de arbitragem.

De acordo com Miller, o bot aproveitou uma enorme oportunidade de arbitragem que surgiu quando um trader tentou vender US$ 1.8 milhão em cUSDC por meio do câmbio descentralizado (DEX) Uniswap v2 e recebeu apenas US $ 500 em ativos em troca. O bot detectou essa chance e imediatamente entrou em ação e obteve lucros enormes.

No entanto, apenas uma hora depois, um hacker explorou uma vulnerabilidade no “código ruim” de 0xbadc0de e o enganou para autorizar uma transação que esgotou seu saldo de 1,101 ETH, que era de cerca de US$ 1.41 milhão no momento da redação.

De acordo com a empresa de segurança blockchain PeckShield, o bug pode ser rastreado até a rotina de retorno de chamada do bot, e isso foi exploradas pelo hacker para aprovar um endereço arbitrário para gastos. 

Relacionado: CEO da Pantera está otimista com DeFi, Web3 e NFTs à medida que o Token2049 está em andamento

Em 18 de setembro, uma vulnerabilidade no Profanity, um gerador de endereços vaidosos Ethereum, foi explorada, drenando US $ 3.3 milhões em fundos de várias carteiras. Investigações feitas pelo agregador de exchanges descentralizadas (DEX) 1inch Network destacaram que havia uma ambiguidade em termos de criação das carteiras. A DEX alertou os usuários de que suas carteiras estavam em risco e os exortou a transferir seus ativos.

Mais de uma semana depois, outro endereço de carteira personalizada foi explorado e drenado de quase US $ 1 milhão valor de ETH. Depois de roubar os fundos, os hackers imediatamente os enviaram para o controverso misturador de criptomoedas Tornado Cash.