HarryPotterObamaSonic10Inu 2.0 (BITCOIN) падает после серии сэндвич-атак
- Атакующий нацелился на пул недавно запущенного токена HarryPotterObamaSonic10Inu 2.0 (BITCOIN).
- Ликвидность токена была разблокирована, что сделало его уязвимым для инъекций и вредоносных торговых операций.
- Атаки типа «сэндвич» могли обойтись Ethereum в сумму до $1,3 млрд, что требует использования приватных пулов и защиты от MEV.
Серия высокоскоростных сэндвич-атак повлияла на цену токена HarryPotterObamaSonic10Inu 2.0 (BITCOIN). И без того волатильный мем-токен стал еще более рискованным после того, как злоумышленник атаковал других трейдеров.
Сэндвич-атака привела к новому падению цены HarryPotterObamaSonic10Inu 2.0 (BITCOIN). Атака затронула относительно новый токен, у которого только 657 держателей.
Сэндвич-атака использовала пул ликвидности мем-токена, который был скомпрометирован из-за логической ошибки в смарт-контракте. Этот мем-токен также вызывает путаницу, так как он имитирует оригинальный токен BITCOIN с тем же тикером, но с другим смарт-контрактом.
Относительно малоизвестный токен пытается заявить о себе в социальных сетях, хотя его рыночная капитализация все еще составляет менее $1 млн. Токен начал торговаться только в конце ноября и прошел через несколько циклов роста и падения, прежде чем стать целью хакера.
Разблокированная ликвидность позволяет хакеру проводить торговые атаки
Хакер выбрал токен, который является версией более известного мем-токена с почти таким же названием и тикером. Однако этот токен имеет гораздо меньшую пулов ликвидности.
Атака вывела $243 тыс., которые позже были смешаны через TornadoCash. Отток ликвидности повлиял на пару BITCOIN/WETH на Uniswap V1, в то время как другие пары для этого актива остались unaffected. Все пары DEX для этого актива содержат ограниченную ликвидность, которая все еще разблокирована и не защищена.
Разблокированная ликвидность позволила хакеру получить доступ к пулам, помимо эксплуатации уязвимости в смарт-контракте. Атакующий с высокой частотой добавлял и выводил ликвидность, вызывая колебания цен. Вместе с атакой на ликвидность хакер также размещал торговые ордера, извлекая выгоду из волатильности цен.
Трейдеры небольшого и относительно неликвидного токена не использовали достаточную защиту от MEV и были уязвимы для дополнительных сэндвич-сделок. Не все пары и токены сталкиваются с одинаковым уровнем MEV-атак, и у трейдеров также разные уровни защиты. Атакованный токен в основном подвергался активности мелкого масштаба, и взлом сделал его уязвимым для сделок крупного масштаба (whale-sized trades).
Атака также вызвала вопросы относительно оригинального и более крупного мем-токена BITCOIN, который имеет более широкое присутствие в социальных сетях. Несмотря на более высокую ликвидность, этот мем-актив все еще торгуется с разблокированной ликвидностью.
Даже после недавней атаки мем-токены продолжают торговаться с разблокированными пулами, что усиливает их ценовую волатильность. Атака была относительно небольшой по сравнению с общей активностью по снэпингу и сэндвич-атакам. Однако инцидент подчеркнул риски небольших, незащищенных пулов ликвидности. Риск еще выше, поскольку мем-токен BITCOIN считается одним из наиболее доступных активов. Трейдеров могут обмануть как небольшие, так и неликвидные пары, а также токены с совершенно другим смарт-контрактом.
Недавний взлом показывает, что даже для неликвидных токенов с относительно малоизвестным профилем торговля на DEX позволяет извлекать значительную ценность из трейдеров. В данном конкретном случае хакер мог размещать ликвидность, используя низкие объемы и отсутствие других крупных игроков и ботов.
MEV-бот атаки замедлились для Ethereum после пика в первые дни развития DeFi. Не все активы и пулы страдают одинаково, и боты часто выбирали конкретные DEX с незащищенными пользователями. С 2022 года больше блокчейне пользователей обратились к блокбилдерам для защиты.
Корпоративные токены чаще всего объектами MEV-атак становятся WETH, USDC и USDT, что указывает на развертывание сэндвич-ботов на децентрализованных биржах. Недавняя атака на небольшой мем-токен предполагает, что могут существовать и мелкомасштабные эксплойтеры сэндвич-атак, ищущие нишевые возможности с меньшей защитой.
Ethereum мог потерять до $1,3 млрд стоимости из-за MEV и сэндвич-атак. Недавний отчете раскрыл скрытые затраты на фронтраннинг сделок. Даже при наличии защиты пользователям Ethereum приходится тратить дополнительные средства, чтобы обеспечить лучший результат торговли. Помимо открытых и видимых сэндвич-атак, Ethereum может подвергаться скрытым сэндвич-сделкам, исходящим из otherwise безопасных частных пулов и блокбилдеров.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
