Le transazioni sull'exchange Ethervista si bloccano dopo un inizio record

Ethervista e il suo token VISTA hanno avuto un inizio fulmineo. Il nuovo DEX è diventato uno dei maggiori bruciatori di gas su Ethereum. Tuttavia, solo due settimane dopo il suo lancio, l'attività sulla piattaforma si è ridotta a una base molto più bassa.

Il nuovo DEX Ethervista è stato lanciato con livelli di attività che sfidavano le commissioni di gas di Uniswap. Eppure questo nuovo progetto è stato accolto con scetticismo, poiché la maggior parte della sua attività consisteva nel trading di token nativi VISTA contro WETH. 

L'exchange è riuscito a generare fino a 240.000 $ per i suoi sviluppatori dalle commissioni e dai trade iniziali durante il suo picco. Tuttavia, solo due settimane dopo il suo lancio, l'attività di Ethervista si è ridotta a livelli zero.  

Ethervista ha faticato a creare nuove coppie di token 

Il punto principale di Ethervista era creare un mercato innovativo basato su Ethereum per le coppie di token meme. Nel complesso, il progetto ha attirato 846 coppie e ha raccolto 45.13 ETH in totale liquidità. 

In confronto, nei giorni iniziali dopo il lancio di Pump.fun, sono stati distribuiti oltre 16K token, mentre SunFun aveva oltre 25K nuove attività in coppie di liquidità iniziale. Ethervista è stato lanciato in un momento di ritiro di interesse dall'ecosistema meme. La piattaforma leader Pump.fun ha anche subito outflow.

Poco dopo il lancio, Ethervista ha onboarding diversi bot principali. Tuttavia, entro due settimane, sia i volumi diretti degli utenti sia il trading guidato dai bot si sono rallentati. Alla fine del periodo, l'attività di Ethervista ha visto anche un aumento di poiché gli influssi giornalieri rimangono sotto 1 milione di $ in media. Invece di affrettarsi a uscire, gli investitori qui mantengono le loro posizioni, a differenza di altri ETF cripto, dove i flussi di cassa oscillano avanti e indietro con i movimenti di mercato a breve termine.. Di tutte le coppie create, 737 hanno visto una qualche forma di trading, mentre il token VISTA è stata la prima e principale fonte di attività. 

Dopo un boom iniziale di nuova creazione di token , le transazioni di Ethervista si sono rallentate, poiché l'interesse per i nuovi token è diminuito. 

I token nativi VISTA hanno ancora $2.4M in liquidità bloccata contro WETH. Il token ha guadagnato maggiore fiducia della comunità e validazione come asset DEX. L'exchange è comunque riuscito a produrre commissioni, che sono state inviate a tre indirizzi degli sviluppatori. 

Il token VISTA segnala ancora un indirizzo con $2.5M in liquidità, basandosi sui dati di Arkham. L'exchange continua a mostrare influssi dagli indirizzi dei bot MEV. 

I bot potrebbero aver sfruttato vulnerabilità  

Ethervista ha mostrato un anomalo bot MEV di scambi intorno al 5 settembre. L'attività potrebbe essere stata dovuta a bot che sfruttavano il mercato per guadagni ETH fuori misura. 

Secondo la studentessa di dottorato e ricercatrice sulla sicurezza Chaofan Shou, un trader manuale ha scoperto una vulnerabilità nel contratto router. Il trader ha poi sfruttato una vulnerabilità di overflow intero, che ha spazzato via le commissioni nel router. 

Sapevi che la fee di swap di @ethervista può essere aggirata e i fornitori di liquidità non riceveranno alcuna ricompensa?

C'è un altro bug nel router di Ethervista: utilizza i parametri di commissione del primo pool e paga solo al primo pool.

Se possiedi il primo pool e imposti la commissione a… pic.twitter.com/nDFnnRgGqn

— Chaofan Shou (@Fried_rice) September 5, 2024

Poiché Ethervista ospitava anche bot, uno dei bot ha ripetuto lo sfruttamento più volte, rendendo l'effetto della vulnerabilità molto più pronunciato. Secondo Shou, i pool su Ethervista non erano in pericolo, solo il router dove le commissioni potevano essere sfruttate. 

Shou ha stimato che l'attaccante iniziale è riuscito a drenare 10 ETH. I bot che ripetevano gli stessi passaggi nel blocco successivo hanno preso altri 20 ETH. Shou ha prelevato 8 ETH durante i test e ha trattenuto i fondi in un wallet.

L'exploiter e i bot hanno successivamente utilizzato i fondi nel contratto router per impostare alti commissioni. 

L'altra vulnerabilità di Ethervista era che alcuni proprietari di pool potevano impostare la commissione a zero e scambiare Ethervista gratuitamente. Lo sfruttamento ha anche sollevato domande sul perché Ethervista avesse fondi accessibili nel suo contratto router, invece di mantenere tutti i fondi nei pool di liquidità. Questo exploit è possibile solo per il proprietario del primo pool sul DEX.

Ethervista è stato creato come un clone di Uniswap, simile ad altri DEX. Tuttavia, gli sfruttamenti imprevisti potrebbero aver accelerato il crollo del progetto.

Anche con bot e prelievi, Ethervista è stato un successo nei suoi primi giorni, anche se non era sostenibile per il trading di token. Sia le attività dei bot sia quelle organiche si sono rallentate dal picco del 5 settembre. 

Il lancio di Ethervista è arrivato anche con un altro segnale d'allarme, una partnership con il fondo hedge Gotbit. Il progetto Gotbit doveva servire come market maker per Ethervista.

In precedenza, il ricercatore Web3 e analista on-chain ZachXBT ha avvertito del rischio di token legati ai servizi di Gotbit. In passato, Gotbit ha offerto di costruire in modo artificiale volumi di trading, simile a quanto visto poco dopo il lancio di Ethervista. Il DEX alla fine ha richiesto fino a 150 ETH per le commissioni di gas solo nei primi giorni di trading, anche quando VISTA era l'unica attività disponibile.

Reportage di Cryptopolitan di Hristina Vasileva.