Aclarando que el ataque sándwich, también conocido como front-running, se encuadra en el contexto de la estrategia de Valor Máximo Extraíble (MEV). En este escenario, el atacante identifica una transacción pendiente en la red y deliberadamente ejecuta un "sándwich" para esa transacción enviando solicitudes repetidas antes y después de la transacción objetivo. Vale la pena señalar que el front-running, a pesar de ser prominente en MEV, no es la única forma, ya que existen otras manifestaciones como back-running y manipulación de solicitudes de transacciones, entre otras.
Estos ataques ocurren comúnmente en plataformas de finanzas descentralizadas (DeFi) e intercambios descentralizados (DEX) debido a su naturaleza transparente. Esta transparencia, si bien es una característica vital de la tecnología blockchain, inadvertidamente permite a los infiltrados examinar la cadena de bloques en busca de importantes transacciones pendientes para explotar.
•Cómo operan los ataques tipo sándwich y sus mecanismos en el mundo de las criptomonedas#
El atacante emplea un robot para ejecutar transacciones de forma preventiva en la cadena de bloques, que normalmente implican transacciones de mayor tamaño. Esto significa que cuando la víctima inicia una transacción, el atacante utiliza el robot para comprar una cantidad sustancial de tokens justo antes de que finalice la transacción de la víctima, utilizando altas tarifas de gas para garantizar que su transacción tenga prioridad. Cuando el atacante compra los tokens antes que la víctima, inmediatamente provoca un aumento en el precio del token para la víctima. Posteriormente, el atacante vende rápidamente los tokens y se beneficia de la transacción de la víctima. Al amplificar la orden de venta a través de este proceso, el atacante se beneficia de la diferencia de precio manipulada, lo que a menudo provoca que la víctima incurra en pérdidas financieras tangibles.
En el ámbito de la tecnología digital, jaredfromsubway.eth se destaca como un robot ampliamente conocido y de notoria reputación, que muestra su ingenio para generar ganancias sustanciales que ascienden a aproximadamente 34 millones de dólares en un período no superior a tres meses mediante la ejecución de ataques tipo sándwich. Este controvertido robot destaca su capacidad para explotar vulnerabilidades en sistemas de transacciones descentralizados, con el objetivo de maximizar las ganancias.
Según un informe de Dune, jaredfromsubway.eth no solo logró generar ganancias, sino que también se convirtió en el principal consumidor de gas en la red Ethereum. Este robot ha invertido una suma impresionante, superando los 90 millones de dólares, en tarifas de gas hasta el momento. Esta cifra sustancial refleja la inmensa capacidad del robot para impactar los costos de transacción, gastando más que muchas instituciones importantes en el dominio de las criptomonedas.
En particular, la influencia de jaredfromsubway.eth se manifiesta en la configuración de las políticas de costos y afecta significativamente las tendencias del mercado. Este escenario subraya la necesidad de una comprensión profunda de las tecnologías empleadas y el imperativo de mejorar la seguridad para evitar la explotación de tales vulnerabilidades en el panorama cambiante de las criptomonedas.
•Pasos que puede seguir para mejorar su protección contra ataques tipo sándwich:
-Elaborando sobre el Concepto de Deslizamiento:
El deslizamiento se refiere a la diferencia entre el precio mostrado esperado de una transacción y el precio real al que se ejecuta la transacción. Esta variación surge debido a los rápidos movimientos en los mercados, donde el precio original puede cambiar en unos momentos mientras intenta ejecutar su operación.
Digamos que establece una tolerancia de deslizamiento del 10%. Esto significa que está dispuesto a aceptar la transacción a un precio superior o inferior en un 10% al precio mostrado cuando comienza la negociación. Si el precio supera este porcentaje, su pedido será cancelado.
Al establecer un deslizamiento bajo, es imperativo que el precio de su token permanezca dentro de un rango estrecho para ejecutar la transacción. Si un atacante compra cantidades sustanciales, superando su tolerancia de deslizamiento, su pedido será cancelado. Aunque existe la posibilidad de cancelación si el precio aumenta o disminuye en más del 10%, tener un deslizamiento bajo reduce significativamente la rentabilidad potencial para el atacante, limitando su margen de beneficio y salvaguardando sus tokens.
- Elaboración sobre tolerancia al deslizamiento y utilización de agregadores de liquidez:
Al profundizar en el tema de la tolerancia al deslizamiento, la tolerancia comúnmente recomendada del 0,5% al 1% suele ser suficiente para adaptarse a las fluctuaciones naturales de los precios. Sin embargo, es necesario actuar con cautela, ya que una tolerancia al deslizamiento excesivamente baja puede provocar fracasos comerciales y, en última instancia, provocar un desperdicio de gas.
Es aconsejable ajustar la tolerancia al deslizamiento en función de una amplia gama de factores. Se debe prestar atención a activos específicos, cada uno con su propio nivel de volatilidad.
Además, tener en cuenta los impuestos simbólicos se vuelve crucial, ya que desempeñan un papel importante en la determinación de los costos de transacción. La volatilidad del mercado es otro factor que debe tenerse en cuenta y que influye en la velocidad y las fluctuaciones de los precios de los activos.
El uso de agregadores de liquidez es un componente estratégico para salvaguardar sus actividades comerciales. Estos agregadores permiten a los operadores acceder a una mayor liquidez al consolidar órdenes de compra y venta desde varias plataformas. Este enfoque reduce la probabilidad de deslizamientos no deseados, proporcionando un medio eficaz para controlar el precio al que se ejecuta una transacción.
•Aumentar las tarifas del gas para priorizar la clasificación de transacciones
Los comerciantes pueden optar por aumentar las tarifas del gas en sus transacciones, especialmente cuando se trata de cantidades sustanciales, lo que los hace más susceptibles a posibles ataques tipo sándwich. Si bien el uso de tarifas de gas más bajas puede ahorrar costos, las transacciones con menor velocidad permiten a los atacantes identificar y ejecutar fácilmente sus ataques.
Al emplear tarifas de gas más altas, las transacciones se ejecutan más rápidamente, lo que requiere que los atacantes consuman cantidades significativamente mayores de gas para realizar sus transacciones por adelantado. Esto suele resultar costoso para los atacantes y actúa como un elemento disuasorio para no ejecutar ataques de forma eficaz. A pesar del costo de utilizar gas más alto, los operadores deben considerar cuidadosamente las opciones disponibles para proteger sus activos y garantizar la seguridad de sus actividades comerciales en el mercado.
•Utilizar bots de Telegram
Los robots de criptomonedas en Telegram brindan un medio eficiente para conectarse directamente a su billetera y automatizar rápidamente la ejecución de una amplia gama de operaciones. Actualmente existe una amplia gama de estos bots en el mercado y, si bien cada uno puede ofrecer funcionalidades únicas, generalmente comparten funciones básicas comunes, como órdenes de stop-loss y take-profit, funciones antiestafa, detección de trampas, copy trading, gestión de carteras múltiples, mejora de la liquidez y estrategias de francotirador.
Algunos bots de Telegram también ofrecen funciones adicionales que puedes aprovechar para mejorar la protección contra ataques tipo sándwich. Estas herramientas brindan capacidades como gestión de seguridad, detección de patrones de comportamiento probables y ejecución de estrategias de protección personalizadas para mitigar riesgos, ofreciendo a los operadores herramientas poderosas para mejorar su experiencia en el ámbito del comercio digital.
Para contrarrestar los ataques tipo sándwich, la mayoría de los bots de Telegram cuentan con una función de transacción especial que permite a los usuarios ocultar los detalles de sus operaciones hasta su ejecución. Como se mencionó anteriormente, la transacción se vuelve visible en el grupo de memoria antes de la confirmación, lo que permite a los atacantes examinar la cadena de bloques en busca de transacciones pendientes susceptibles de ser atacadas. Al introducir la función de ocultación de detalles de transacciones, se evita que los robots MEV muestren los detalles de las transacciones hasta que sea prácticamente imposible, lo que dificulta su capacidad para ejecutar la transacción y llevar a cabo un ataque con éxito.
Esta mejora dificulta que los atacantes ejecuten ataques sándwich con éxito. Al utilizar la función de ocultación de detalles de transacciones, los comerciantes pueden presentar sus transacciones de manera más segura y proteger sus activos de la manipulación. Estas medidas adicionales contribuyen a mejorar la seguridad del comercio de divisas digitales en la plataforma Telegram, lo que refleja la necesidad continua de mejorar los métodos de protección en el mundo de las criptomonedas.
La red RPC privada permite que los contratos de llamada a procedimiento remoto (RPC) para que las aplicaciones se comuniquen con la red blockchain. Actualmente, la mayoría de los comerciantes utilizan puntos finales RPC públicos, que están disponibles para todos, lo que los expone a ataques sándwich debido a la capacidad de escanear y mostrar transacciones pendientes. Al utilizar una red RPC privada, los comerciantes pueden ocultar sus transacciones enviándolas directamente a la red Ethereum.
Para lograr esto, puede ejecutar su propio nodo, lo que le permitirá enviar transacciones directamente y ocultarlas para evitar ataques. También puede controlar el tiempo y el procesamiento de sus transacciones, reduciendo la dependencia de otras plataformas.
Otra opción es adoptar MEV Blocker, un punto final RPC gratuito que ayuda a proteger sus operaciones contra MEV. MEV Blocker envía su transacción comercial a una red de investigadores, impidiendo la ejecución de sus operaciones por adelantado y protegiéndolas contra ataques MEV.
En conclusión, comprender los ataques sándwich en el mundo de las criptomonedas se está volviendo cada vez más importante a medida que los comerciantes enfrentan desafíos cada vez mayores por parte de los atacantes. Los ataques sándwich representan una amenaza para las estrategias comerciales y afectan la seguridad de las transacciones.
Lograr una comprensión profunda de los procesos de ataque y sus posibles consecuencias es esencial para cualquier comerciante que busque salvaguardar sus activos. Las medidas de prevención contra ataques sándwich incluyen el uso de redes RPC privadas para ocultar detalles, ejecutar un nodo privado para mejorar el control sobre las operaciones comerciales y adoptar herramientas como MEV Blocker para una protección adicional.
Con la evolución de las plataformas y las tecnologías emergentes, mantenerse informado y buscar soluciones efectivas sigue siendo una parte crucial para mejorar la seguridad y la eficiencia de las operaciones comerciales en el ámbito de las criptomonedas.
