💬 Как боты MEV зарабатывают многомиллионные прибыли от атак

Как боты MEV зарабатывают многомиллионные прибыли от атак

Боты MEV генерируют прибыль благодаря передовым стратегиям транзакций, таким как опережающие или сэндвич-атаки на криптобиржи. Как работают эти боты и почему они полезны, несмотря на кражу миллионов долларов?

Оглавление

Популярность приложений для смарт-контрактов открывает лазейки для получения дополнительного дохода, опираясь на неэффективность рынка и особенности архитектуры Ethereum и других блокчейн-систем.

Одной из таких лазеек является извлекаемая майнерами ценность (MEV). С помощью этой технологии майнеры могут получать прибыль, включая, исключая или меняя порядок транзакций в создаваемых ими блоках по своему усмотрению.

Однако со временем злоумышленники все чаще стали использовать эту технологию для атак на различные протоколы и кражи криптовалюты. Как они это делают?

Что такое MEV-боты и как они работают?

MEV — это стратегия, с помощью которой валидаторы на блокчейне Ethereum увеличивают свою прибыль, влияя на порядок транзакций при создании блока, заставляя других пользователей нести убытки.

В мире блокчейнов приоритет транзакций и плата за газ являются важными факторами, влияющими на эффективность сети. Ethereum и Solana, две ведущие блокчейн-платформы, используют пулы валидаторов для подтверждения транзакций, и пользователи могут ускорить свои транзакции, заплатив более высокие комиссии.

Однако этот подход привел к появлению ботов MEV, которые пытаются извлечь максимальную прибыль из пользовательских транзакций. Эти боты стали играть важную роль в дебатах о комиссиях за газ, особенно на Ethereum и Solana.

Постоянная угроза со стороны ботов MEV и сложность ее устранения стали темой дискуссий в сообществах Ethereum и Solana. Разработчики Ethereum работают над решениями на уровне протокола, но им еще предстоит решить эту проблему целиком.

Как боты MEV получают прибыль

MEV работают как сканеры блокчейна, участвуя в арбитраже, предварительном запуске и манипулировании комиссиями за транзакции.

В случае арбитража боты MEV могут использовать разницу в ценах актива, одновременно выполняя транзакции покупки и продажи на разных биржах. Арбитраж является одним из наиболее распространенных методов получения MEV.

При предварительном запуске боты MEV могут отслеживать мемпул, чтобы определить, какие транзакции вскоре будут включены в блок. Затем они активируют свои транзакции, размещая их до или после идентифицированных транзакций, чтобы получить преимущество перед другими трейдерами. Иногда эти транзакции объединяются, что называется сэндвич-атакой.

Для лучшего понимания представьте ситуацию, когда бот MEV замечает, что вот-вот будет совершена транзакция по покупке большого количества токенов. Бот немедленно вставляет свою транзакцию по продаже этих токенов перед предстоящей покупкой, что позволяет ему получить прибыль от последующего роста цены токенов.

Говоря о ликвидациях, боты MEV отслеживают платформы defi-займов и кредитования, такие как Aave, на предмет потенциальных ликвидаций. Заранее выявляя недофинансированные кредиты, эти боты отправляют заявки, чтобы получить прибыль от последующих движений цен.

Боты также манипулируют комиссиями за транзакции, чтобы получить более высокую позицию, возможно, за счет других трейдеров. В результате, по данным «Дюны», за 2021–2023 годы они заработали более $313,7 млн.

Боты MEV и протоколы блокчейна разрушают

В сентябре 2022 года взлом арбитражного бота привел к потере 1100 ETH. Средства, украденные в результате атаки на бота 0xbad, принадлежали многим его пользователям.

#MEV Очень прибыльный бот MEV, имеющий внутреннее название 0xbad, каким-то образом был обманут/взломан с потерей 1101 ETH (~ 1,45 миллиона долларов США) в следующем сообщении: https://t.co/FxXSY8AyhX – PeckShield Inc. (@peckshield) 27 сентября 2022 г.

#MEV Очень прибыльный бот MEV, имеющий внутреннее название 0xbad, каким-то образом был обманут/взломан с потерей 1101 ETH (~ 1,45 миллиона долларов США) в следующем сообщении: https://t.co/FxXSY8AyhX

В октябре 2023 года бот MEV в сети BNB получил прибыль в размере 1,575 миллиона долларов в результате атаки Flash Lending на торговую пару BH/USDT на PancakeSwap. Стоимость арбитража при самой значительной прибыли от таких операций в истории BNB Chain составила всего $4,16.

По данным EigenPhi, 11 октября бот MEV: 0x21…480C в сети BNB получил прибыль в размере 1,575 миллиона долларов США за счет мгновенной кредитной атаки на торговую пару Pancakeswap BH/USDT всего за 4,16 доллара США, став крупнейшей отдельной арбитражной прибылью в истории. сети БНБ. В соответствии с… – Ву Блокчейн (@WuBlockchain) 12 октября 2023 г.

По данным EigenPhi, 11 октября бот MEV: 0x21…480C в сети BNB получил прибыль в размере 1,575 миллиона долларов США за счет мгновенной кредитной атаки на торговую пару Pancakeswap BH/USDT всего за 4,16 доллара США, став крупнейшей отдельной арбитражной прибылью в истории. сети БНБ. В соответствии с…

В ноябре 2023 года арбитражный бот был взломан и потерял около $2 млн в одном из пулов платформы Curve Finance.

По словам Беосина, злоумышленник воспользовался тем, что функция 0xf6ebebbb() была доступна без авторизации, чтобы принудительно переключиться между пулами. Хакер выдал мгновенный кредит на 27 255 WETH (более $51 млн на тот момент), изменил баланс цен в пуле WETH/WBTC и провел арбитражную сделку через бота.

?Неизвестный бот MEV был взломан на сумму около 2 миллионов долларов. https://t.co/HC2QYEfGZ7Основная причина заключалась в том, что арбитражная функция 0xf6ebebbb() не имела аутентификации, что позволяло злоумышленнику вызвать 0xf6ebebbb() для принудительного обмена между несколькими пулами https://t.co/m0tYfbwWqY, что привело к высокий… pic.twitter.com/2Xah6j57ed – Предупреждение Beosin (@BeosinAlert) 8 ноября 2023 г.

?Неизвестный бот MEV был взломан на ~$2M. https://t.co/HC2QYEfGZ7Основная причина заключалась в том, что арбитражная функция 0xf6ebebbb() не имела аутентификации, что позволяло злоумышленнику вызывать 0xf6ebebbb() для принудительного обмена между несколькими https://t.co/m0tYfbwWqY пулами, что приводило к высоким… pic.twitter.com/2Xah6j57ed

В апреле группа ботов MEV потеряла более $25,38 млн в результате атаки на блокчейн Ethereum. Хакер скомпрометировал несколько ботов и заменил их транзакции вредоносными.

#CertiKSkynetAlert ?Похоже, что несколько ботов MEV были использованы в блоке Ethereum https://t.co/6GwTvIKfPAБоты MEV выполняли сэндвич-сделки, которые начинались с обмена миллионов на небольшое количество токенов. Затем обратные транзакции были заменены валидатором. pic.twitter.com/6v051qg9U8 – Оповещение CertiK (@CertiKAlert) 3 апреля 2023 г.

#CertiKSkynetAlert ?Похоже, что несколько ботов MEV были использованы в блоке Ethereum https://t.co/6GwTvIKfPAБоты MEV выполняли сэндвич-сделки, которые начинались с обмена миллионов на небольшое количество токенов. Затем обратные транзакции были заменены валидатором. pic.twitter.com/6v051qg9U8

Хакер установил «ловкие» транзакции, чтобы заманить ботов MEV. Затем он заменил исходные транзакции новыми, вредоносными, что позволило ему украсть средства. Для проведения атаки злоумышленник пополнил счет на 32 ETH.

Как бороться с MEV-ботами

Различные подходы могут помочь пользователям снизить потенциальное влияние ботов MEV на их транзакции. Один из них — проверить комиссию перед отправкой запроса и использовать платформы Defi со встроенной защитой MEV или специальными инструментами защиты.

Такие платформы, как UniSwapX, 1inch и PancakeSwap, используют механизмы снижения влияния ботов. Эти платформы позволяют пользователям, например, устанавливать допуск к проскальзыванию, определяя минимально приемлемое количество токенов, полученных при изменении цены.

Почему все же стоит рассмотреть MEV-ботов

В отличие от традиционных финансов, торговля MEV происходит преимущественно в нерегулируемой среде. Frontrunning и другие стратегии MEV, хотя они и могут быть неэтичными, не являются незаконными в той же степени, что и на традиционных фондовых рынках, благодаря публичной доступности информации об отложенных ордерах в блокчейне.

Боты MEV могут быть очень прибыльными для операторов, но также могут использоваться для манипулирования рынком. Это вызывает обеспокоенность по поводу безопасности и справедливости экосистемы Defi.