一系列高速夹层攻击影响了 HarryPotterObamaSonic10Inu 2.0 (BITCOIN) 的价格。在攻击者攻击其他交易者后,这种本质上不稳定的 meme 代币变得更加危险。
三明治攻击导致 HarryPotterObamaSonic10Inu 2.0(比特币)价格再次下跌。此次攻击影响了一个只有 657 名持有者的相对较新的代币。
三明治攻击利用了 meme 代币的流动性池,该池因智能合约中的逻辑缺陷而受到损害。meme 代币还造成了混乱,因为它伪造了相同代码但不同智能合约的原始 BITCOIN 代币。
这个相对不为人知的代币正试图在社交媒体上崭露头角,尽管其市值仍低于 100 万美元。该代币于 11 月底才开始交易,经历了几次兴衰周期,之后成为黑客的目标。
解锁的流动性使黑客能够进行交易攻击
黑客选择了一种代币,该代币是知名度更高的 meme 的一个版本,名称和代码几乎相同。然而,这种代币的流动性池要小得多。
此次攻击撤回了 24.3 万美元,这些资金后来通过 TornadoCash 进行了混合。流动性的流失影响了 Uniswap V1 上的 BITCOIN/WETH 对,而同一资产的其他对则不受影响。此资产的所有 DEX 对仅包含有限的流动性,这些流动性仍处于解锁状态且不受保护。
除了智能合约漏洞外,解锁的流动性还使黑客能够进入资金池。攻击以高频率增加和减少流动性,导致价格波动。除了流动性攻击外,黑客还设置了交易订单,从价格波动中获益。
小型且流动性相对较低的代币的交易者没有使用足够的 MEV 保护,并且容易受到额外的夹层交易的影响。并非所有货币对和代币都面临相同程度的 MEV 攻击,交易者也有不同的保护层。受攻击的代币大多是小规模活动,而黑客攻击使其暴露于鲸鱼规模的交易。
此次攻击还引发了人们对原始且规模更大的比特币 meme 代币的质疑,该代币在社交媒体上的影响力更为广泛。尽管流动性更高,但 meme 资产仍以未锁定的流动性进行交易。
即使在最近的攻击之后,模因仍在未锁定的池中交易,这增加了它们的价格波动。与整体狙击和夹心活动相比,这次攻击相对较小。然而,这次攻击凸显了小型、不安全的流动资金池的风险。由于比特币模因代币被视为更容易获得的资产之一,风险甚至更高。交易者可能会被小型和非流动性对以及具有完全不同的智能合约的代币欺骗。
最近的黑客攻击表明,即使对于流动性较差且相对不为人知的代币,DEX 交易也可以从交易者那里获取大量价值。对于这种特定的代币,黑客可以利用其低交易量以及缺乏其他鲸鱼和机器人的优势来部署流动性。
在 DeFi 早期达到顶峰后,MEV 机器人对以太坊的攻击已经放缓。并非所有资产和池都受到同等影响,机器人通常会选择用户不受保护的特定 DEX。自 2022 年以来,越来越多的以太坊用户转向区块构建器寻求保护。
MEV 攻击最常针对的代币是 WETH、USDC 和 USDT,这表明在去中心化交易所部署了三明治机器人。最近针对小型 meme 代币的攻击表明,可能还存在小规模的三明治利用者,他们正在寻找保护较少的利基机会。
由于 MEV 和三明治攻击,以太坊的价值可能已缩水高达 13 亿美元。最近的一份报告揭示了抢先交易的隐性成本。即使有保护措施,以太坊用户也需要额外支出才能确保获得最佳交易结果。除了公开可见的三明治攻击外,以太坊还可能成为隐藏三明治交易的目标,这些交易源自原本安全的私人矿池和区块构建者。
90 天内找到一份高薪的 Web3 工作:终极路线图