2,500万ドル以上盗難、MEVロボットの脆弱性イベント分析

北京時間4月3日、イーサリアムのブロック16964664でMEVロボットが悪用された。悪意のあるバリデータによりいくつかの MEV トランザクションが置き換えられ、約 2,538 万ドルの損失が発生しました。

攻撃ステップ

攻撃ステップ

① 多くの MEV ロボットがブロック 16964664 でサンドイッチ トランザクションを行っています。イーサリアム ブロック 16964664 では、8 つの MEV トランザクションが悪意のあるバリデーターによって悪用されました。

② この脆弱性は主に検証者の権限が過度に集中していることに起因します。 MEV は、利益を得るためにトレードでフロントランとバックランを行うサンドイッチ攻撃を実行しました。悪意のあるバリデータは、MEV の後続トランザクションをフロントランします。

③ STG-WETH ペア https://etherscan.io/address/0x 410 fb 10 ba 8 af 78 a 1 e 191 fe 3067208 d 321 2d ed 961... を例として考えてみましょう: Contract 0x e 73 F 15 Wants取引ペアの STG 価格を上昇させます。 MEV ボットは、価格をつり上げようとするたびに、WETH の利益を求めて前走ったり後走ったりします。

④MEV サンドイッチ攻撃では、MEV が STG と引き換えにスワップ関数を呼び出した後、悪意のある検証者が最初に後続のトランザクション (バックラン) を置き換えます。その結果、2,454 WETH が 0x e 73 F 15 経由で https://etherscan.io/address/0x 84 cb 986 d 0427 e 48 a 2 a 7 2be 89 d 78 f 438 b 3 a 3 c 58 に転送されました。契約書ｄ １．

副題

最後に書きます

攻撃者のアドレス:

https://etherscan.io/address/0x27bf8f……f1a7973026565f9c8f69

https://etherscan.io/address/0x5b04……d1107fcc06a4763905b6

https://etherscan.io/address/0x3c98……4cD1D8Eb

最後に書きます

この MEV 攻撃の主な理由は、攻撃者がバンドルの元の情報を取得し、トランザクションを置き換えたことにあります。 MEV ロボットのコードはオープンソースではありませんが、バリデーターは通常、トランザクションをマイニングするために特定の情報にアクセスする必要があり、悪意のあるバリデーターは実際にパブリック メモリ プール (mempool) などからバンドル情報を取得する可能性があります。

Flashbot 検証者は、データ ソースが安全で信頼できるものであることを確認するために MevHUB の KYC 検証に合格する必要があるため、通常はより信頼性が高くなります。この場合、検証者は情報を持っているため、MEV Searcher または MEV Bot よりも前にフロントランニング トランザクションを開始できます。

悪意のあるバリデーターは送信者から裁定を行うことができず、戦略 (清算など) からのみ利益を得るため、このケースは非アトミック攻撃または戦略 (サンドイッチ攻撃など) に限定されることに注意してください。結局、元の情報が漏洩してしまいました。

この事件を受けて、MEV捜索者（サーチャー）は今後、非原子戦術（サンドイッチ攻撃など）に対する警戒を強める可能性がある。 Flashbot チームは、検証履歴のある「信頼できる」検証ツールを使用することを好む可能性が高くなります。