Một con bot Giá trị trích xuất tối đa (MEV) “xui xẻo” đã vay một khoản tiền khổng lồ lên tới 12 triệu đô la nhưng cuối cùng chỉ kiếm được 20 đô la từ những khai thác của mình, chỉ đủ để mua một chiếc bánh sandwich thực sự.

Trong bài đăng ngày 5 tháng 9 trên X, nền tảng phân tích chuỗi khối Arkham Intelligence đã chia sẻ rằng bot MEV đã vay 11,97 triệu đô la bằng Wrapped Ether (WETH) để "kẹp" một người dùng đang cố gắng hoán đổi số token Shuffle (SHFL) trị giá khoảng 5.000 đô la.

Nguồn: Arkham Intelligence

Theo dữ liệu của Arkham, bot MEV đã thực hiện tổng cộng 14 giao dịch trong suốt thời gian diễn ra cuộc tấn công sandwich, cho vay, vay và trả lại khoảng 700.000 đô la Mỹ bằng USDC (USDC) và các khoản vay WETH trên các giao thức DeFi Aave và Uniswap.

Tuy nhiên, khi cuộc tấn công MEV kết thúc và phí gas đã được thanh toán, bot đã kiếm được hơn 20 đô la tiền lãi.

Toàn bộ cuộc tấn công diễn ra trên 14 giao dịch. Nguồn: Arkham Intelligence

Theo dữ liệu từ Etherscan, toàn bộ giao dịch đã được xác nhận trong một khối duy nhất, nghĩa là bot MEV đã thực hiện tất cả các giao dịch trong khoảng thời gian khoảng 12 giây.

Cách thức hoạt động của một cuộc tấn công kiểu bánh sandwich

Tấn công kiểu sandwich xảy ra khi kẻ tấn công “kẹp” giao dịch của nạn nhân vào giữa hai giao dịch của chúng để thao túng giá cả và lợi nhuận từ người dùng.

Điều này khả thi vì giao dịch của nạn nhân trước tiên được gửi đến mempool, nơi nó chờ được thêm vào khối tiếp theo. Trong khi đó, kẻ tấn công thiết lập một giao dịch với phí gas cao — để đảm bảo giao dịch đó được chấp nhận trước — và một giao dịch khác với phí gas thấp hơn để đảm bảo giao dịch đó được chấp nhận sau giao dịch của nạn nhân.

Kẻ tấn công sẽ kiếm lợi bằng cách mua token của nạn nhân với giá rẻ hơn giá trị thị trường rồi bán lại trong cùng một khối — thu lợi nhuận từ chênh lệch giữa doanh thu từ giao dịch trừ đi phí gas.

Mặc dù loại bot MEV này không mang lại lợi nhuận, nhưng trước đây, các bot MEV từng là nguồn thu lợi nhuận cực lớn cho những người vận hành chúng.

Vào tháng 4 năm 2023, kẻ điều hành bot MEV khét tiếng jaredfromsubway đã kiếm được hơn 1 triệu đô la chỉ trong một tuần bằng cách thực hiện một loạt các cuộc tấn công xen kẽ vào người mua và người bán hai memecoin PEPE và WOJAK.

Tên của bot là một sự gợi nhắc đến chuỗi cửa hàng bánh sandwich nổi tiếng Subway và cựu phát ngôn viên Jared Fogle.

Tạp chí: Bot tiền điện tử đang hủy hoại tiền điện tử như thế nào — bao gồm cả việc tự động kéo thảm memecoin