Um bot “azarado” de Valor Máximo Extraível (MEV) fez um empréstimo relâmpago de US$ 12 milhões, mas acabou ganhando apenas US$ 20 com suas façanhas, o suficiente para comprar um sanduíche de verdade.

Em uma publicação de 5 de setembro no X, a plataforma de análise de blockchain Arkham Intelligence compartilhou que o bot MEV fez um empréstimo de US$ 11,97 milhões em Wrapped Ether (WETH) para "imprensar" um usuário que tentava trocar cerca de US$ 5.000 em tokens Shuffle (SHFL).

Fonte: Arkham Intelligence

De acordo com dados da Arkham, o bot MEV realizou um total de 14 transações durante o ataque sanduíche, emprestando, tomando emprestado e devolvendo cerca de US$ 700.000 em empréstimos USDC (USDC) e WETH nos protocolos DeFi Aave e Uniswap.

Entretanto, quando o ataque do MEV terminou e as taxas de gás foram pagas, o bot obteve um lucro de pouco mais de US$ 20.

O ataque inteiro ocorreu em 14 transações. Fonte: Arkham Intelligence

De acordo com dados do Etherscan, toda a transação foi confirmada em um único bloco, o que significa que o bot MEV executou todas as transações em um intervalo de cerca de 12 segundos.

Como funciona um ataque sanduíche

Um ataque sanduíche ocorre quando um invasor “enfia” uma transação da vítima entre suas duas transações para manipular o preço e o lucro do usuário.

Isso é possível porque a transação da vítima é enviada primeiro para o mempool, onde aguarda para ser adicionada ao próximo bloco. Enquanto isso, o invasor define uma transação com uma taxa de gás alta — para garantir que ela seja aceita primeiro — e outra transação com uma taxa de gás menor para garantir que ela seja aceita após a transação da vítima.

O invasor lucra comprando o token da vítima a um preço mais barato que o valor de mercado e então o vende dentro do mesmo bloco — recebendo a diferença entre a receita da transação menos as taxas de gás.

Embora esse bot MEV em particular não tenha gerado lucro, os bots MEV têm sido meios extremamente lucrativos para seus operadores no passado.

Em abril de 2023, o infame operador de bot MEV, jaredfromsubway, lucrou mais de US$ 1 milhão em uma única semana executando uma série de ataques sanduíche contra compradores e vendedores de duas memecoins, PEPE e WOJAK.

O nome do bot é uma homenagem irônica à popular rede de sanduíches Subway e seu antigo porta-voz Jared Fogle.

Revista: Como os bots de criptografia estão arruinando a criptografia — incluindo puxões de tapete de memecoin automático