Ysglyfaethwr Blockchain 0xbadc0de yn dod yn ysglyfaeth, yn colli 1,100 ETH

Bot Gwerth Uchaf y gellir ei dynnu (MEV) llwyddiannus, a elwir yn 0xbadc0de, dioddefodd hac 1,100-ETH ddoe mewn arddangosfa ddifyr o karma ar gadwyn.

Mae MEV bots yn gontractau smart sy'n arsylwi trafodion blockchain sydd ar y gweill ac sy'n anelu at wneud elw o'r canlyniadau.

Er enghraifft, pan fydd defnyddiwr yn cyfnewid tocynnau trwy gronfeydd hylifedd cyfnewidfa ddatganoledig, effeithir ar bris y tocynnau ar y gyfnewidfa, gan greu cyfle cyflafareddu y gall bot ei weld o bosibl.

Dyma'n union beth ddigwyddodd yn yr oriau cyn y lladrad, pan geisiodd defnyddiwr anlwcus wneud hynny gyfnewid Gwerth $1.85 miliwn o CUSDC i USDC trwy bwll anhylif, gan dderbyn dim ond $500 yn gyfnewid. Yna manteisiodd 0xbadc0de ar yr anghydbwysedd, gan rwydo 800 ETH (~ $ 1 miliwn) trwy gyflafareddu awtomataidd cymhleth masnachu cynnwys sawl platfform DeFi.

Arall roedd gan y defnyddiwr, fodd bynnag, eu llygaid ar elw 0xbadc0de. Awr ar ôl yr enghraifft uchod, roedd yr holl ETH trosglwyddo allan o'r contract MEV bot i gyfeiriad yr ymosodwr.

Yn ôl arbenigwr MEV Bert Miller, cod 0xbadc0de oedd heb ei ddiogelu'n ddigonol rhag contractau eraill, a llwyddodd yr ymosodwr i gymeradwyo eu cyfeiriad eu hunain i drosglwyddo tocynnau ETH 0xbadc0de.

Ar-gadwyn neges yna anfonwyd trwy ddata mewnbwn trafodion at yr ymosodwr gan weithredwr y bot yn gofyn i'r arian gael ei ddychwelyd ac yn cynnig bounty o 10%.

Darllenwch fwy: Esboniad: Pam mae hacwyr yn parhau i ecsbloetio pontydd cadwyn-flociau

Mae bots MEV, a elwir hefyd yn chwilwyr, yn nodwedd ymrannol o DeFi sy'n seiliedig ar blockchain. Er eu bod yn gweithredu fel cyflafareddwyr awtomataidd, gan gydbwyso prisiau ar draws cyfnewidfeydd datganoledig, mae'r ffaith eu bod yn elwa o trin a blaen-redeg crefftau, yn aml ar draul sylweddol i ddefnyddwyr cyffredin, wedi arwain at enw da rheibus.

O ystyried y fasnach y maent yn ei wneud, mae galw 0xbadc0de am ddychwelyd arian yn ymddangos braidd yn gyfoethog, ac mae llawer o ddefnyddwyr DeFi wedi ystyried y digwyddiad fel enghraifft wych o “yr hyn sy'n digwydd, sy'n dod o gwmpas.”

Am newyddion mwy gwybodus, dilynwch ni ymlaen Twitter ac Google News neu gwrandewch ar ein podlediad ymchwiliol Wedi'i arloesi: Blockchain City.