MEV 機器人漏洞2500萬美元事件分析_BOT:SHBAR幣

北京時間4月3日，MEV機器人在以太坊的16964664區塊被黑客利用。一名惡意驗證者替換了數筆MEV交易，導致約2538萬美元損失。

MEV機器人會不斷追蹤用戶在mempool中的交易，以尋找套利機會。它們經常進行所謂的“三明治攻擊”，即在用戶交易的前后分別放置一筆交易，將其“夾在中間”。三明治攻擊類似于frontrun，用戶可以通過預測下一輪交易進行獲利，但不同之處在于，三明治攻擊會在用戶交易后發起第二筆交易。

Marlin宣布Polygon MEV Dashboard新增顯示每日費用數據:4月26日消息，Marlin發推稱，已更新Polygon MEV Dashboard的功能，可以追蹤運行mev-bor的MATIC驗證者收到多少額外費用，mev-bor是由Marlin構建和維護、用于Polygon的flashbots客戶端。4月24日，InfStones從MEV捆綁包區塊中獲得248%的額外費用。explore.marlin.org已支持顯示每日套利統計數據等信息。[2023/4/26 14:27:38]

攻擊流程:

Flashbots推出MEV-Share，以分配給以太坊用戶部分搶跑收益:4月20日消息，以太坊基礎設施服務 Flashbots 推出 MEV-Share 協議的測試版，旨在將最大可提取價值（MEV）收益的一部分分配給以太坊用戶。MEV-Share 協議包含在 Flashbots Protect 中，Flashbots Protect 是一種可以與用戶錢包集成的遠程過程調用 (RPC) 工具，旨在抵御試圖通過搶先用戶交易獲取利潤的機器人。

Flashbots 聲稱，通過 MEV-Share 可以讓用戶能夠調整隱私設置和管理訂單流共享，這可以防止搶先交易，同時有選擇地與操作 MEV 機器人的搜尋者共享交易信息。因此，用戶有資格獲得MEV 再分配獎勵，同時保持基本的隱私水平。[2023/4/21 14:16:55]

許多MEV機器人正在16964664區塊進行三明治交易。在以太坊區塊16964664中，有8個MEV交易某惡意驗證者利用。

Aurora CEO：昨日攻擊自動被彩虹橋看門狗和 MEV 機器人阻擋，黑客損失 2.5 ETH:5月2日消息，NEAR 生態 EVM 擴容網絡 Aurora 的 CEO Alex Shevchenko 針對昨日彩虹橋攻擊事件發推稱，攻擊是被自動阻擋的，彩虹橋看門狗（ WatchDog）和 MEV 機器人擋住了黑客攻擊，沒有損失橋接資金，反而讓攻擊者損失了 2.5 個以太坊，這筆資金已支付給 MEV 機器人。Aurora Labs 將重新設計挑戰支出機制，因此大部分中繼者質押保留在合約中，還將為中繼者增加大量的質押，之后類似的攻擊成本會更大。[2022/5/2 2:45:03]

該漏洞主要是由于驗證者權力過于集中。MEV執行了一個三明治式攻擊，他們搶先交易然后進行尾隨交易以獲利。惡意驗證者front-run了MEVsback-run的交易。

我們以STG-WETH對https://etherscan.io/address/0x410fb10ba8af78a1e191fe3067208d3212ded961...為例。合約0xe73F15想拉高交易對中的STG價格。每次試圖拉高價格時，MEV機器人就會front-run和back-run以獲取WETH利潤。

在一次MEV三明治攻擊中，MEV調用swap函數換取STG代幣后，惡意驗證者利用搶先交易替換了尾隨交易。結果導致2,454WETH通過0xe73F15合約被轉移至https://etherscan.io/address/0x84cb986d0427e48a2a72be89d78f438b3a3c58d1。

總共有大約2500萬美元被盜，這也是我們迄今為止所見過的最大的MEVBot漏洞損失之一。

本次MEV攻擊事件的核心原因是拿到了bundle的原始信息，對交易進行了替換。但是MEV機器人的代碼并不是開源的。驗證者一般需要訪問某些特定信息來挖掘交易，而惡意驗證者其實可以從中諸如公共內存池中獲取bundle的信息。flashbot驗證者通常比較可靠，因為他們都要通過MevHUB的KYC驗證，以保證數據來源安全可信。在這種情況下，因為驗證者掌握了信息，所以能先于mevsearcher或mevbot發起搶先交易。需要注意的是，該情況僅限于non-atomical攻擊或策略，因為惡意驗證者無法從發送者身上套利，而只能從策略中獲利。

此事件也可能成為MEV生態系統的轉折點：日后MEV搜尋者(Searchers）可能會對non-atomical策略提高警惕。Flashbot團隊或將可能更傾向于使用一些有驗證歷史記錄的“靠譜”驗證者。

Tags：MEVBOTSHBHBOmev幣圈啥意思bot幣挖礦注冊SHBAR幣HBO幣

DYDX