Top DEX MinSwap alimentado por Cardano viu exploit front-running

Minswap investiga um ataque inicial em sua plataforma depois que um usuário chamou sua atenção para uma transação suspeita.

Minswap, uma das principais exchanges descentralizadas multi-pool da Cardano, sofreu um ataque frontal ontem, 8 de dezembro.

O ataque foi descoberto pela primeira vez por um usuário do Twitter, CryptoVincenzio, quando ele percebeu que uma conta estava executando pedidos e obtendo lucros:

Ei @MinswapDEX
Quer explicar isso? Parece que alguém está executando pedidos e embolsando os lucros?
Minswap executa meu pedido exato exatamente ao mesmo tempo, exceto que o seu sai mais barato e então você imediatamente vende e embolsa o 171 ada que meu pedido gerou? pic.twitter.com/ay5BiZl7gA
– Hova (@CryptoVincenzio) 8 de dezembro de 2022

Minswap posteriormente respondeu, afirmando que já estava investigando o incidente no DEX, bem como em outras plataformas:

Estamos cientes e investigando um possível front running no Minswap DEX e outros DEXs. Estamos trabalhando em uma correção para evitar que isso aconteça novamente e estamos trabalhando duro para terminar isso o mais rápido possível. A equipe publicará mais informações nas próximas horas.
– Laboratórios Minswap (@MinswapDEX) 8 de dezembro de 2022

Depois de algumas horas, o MinSwap anunciou que havia corrigido o problema. O invasor cancelou os pedidos recém-criados porque não podiam “se antecipar ao usuário”.

Front-running é a negociação de ações ou qualquer outro ativo financeiro por um corretor que tenha conhecimento interno de uma transação futura que está prestes a afetar substancialmente seu preço. Na criptografia, o front-running geralmente ocorre quando um minerador ou um operador de nó completo com acesso a informações sobre transações pendentes faz um pedido que os faria lucrar com a negociação pendente.

O ataque não é o primeiro susto de segurança que a bolsa, com um valor total bloqueado (TVL) de US$ 28.45 milhões, experimentou este ano. Em março, MinSwap divulgados que havia descoberto uma vulnerabilidade de contrato inteligente durante sua auditoria, o que poderia ter sido devastador se maus atores a tivessem explorado.

Front-running é um tipo de ataque quando um trader tem conhecimento interno de uma transação futura que afetará substancialmente o preço do ativo. Na criptografia, o front-running geralmente ocorre quando um minerador ou um operador de nó completo com acesso a informações sobre transações pendentes faz um pedido que os faria lucrar com a negociação pendente.

Pessoas mal-intencionadas envolvidas em golpes de fachada geralmente conduzem esses ataques com a ajuda de bots. Os bots front-running são projetados para escanear o blockchain em busca de transações pendentes e, em seguida, pagar uma taxa de gás mais significativa para que os mineradores processem sua transação primeiro para executar uma grande negociação que afetará os preços de mercado.

Siga-nos no Google Notícias

Fonte: https://crypto.news/top-cardano-powered-dex-minswap-saw-front-running-exploit/