Zloděj ukradl 500 000 USDC, pak přišel o tři čtvrtiny lupu kvůli vlastní chybě

O několik hodin později se útočník pokusil převést ukradené stablecoiny na ETH přes decentralizovanou burzu. Právě v tu chvíli se celá operace zhroutila – ne kvůli zneužití protokolu, ale protože útočník u směny nenastavil ochranu proti skluzu ceny (slippage). Automatický MEV bot si všiml čekající transakce ve veřejném mempoolu a provedl klasický „sandwich útok“: nakoupil ETH těsně před útočníkovou směnou (čímž zvýšil cenu), nechal útočníkovu transakci proběhnout za uměle navýšenou cenu a pak okamžitě prodal svou ETH pozici se ziskem .

Bot tak získal přibližně 371 000 dolarů z ukradených prostředků, přičemž zaplatil zhruba 3,5 ETH na poplatcích za zajištění pořadí transakce. Útočníkovi zbylo jen asi 67 WETH (v hodnotě ~129 000 dolarů) – čistá ztráta přes 74 % ukradené částky .

Jak sandwich útok fungoval

Sandwich útok je forma maximalizace hodnoty z transakcí (MEV), která zneužívá veřejného pořadí transakcí v mempoolu blockchainu. Bot postupoval následovně :

1. Monitorování mempoolu: MEV boty nepřetržitě skenují veřejný mempool na velké čekající směny s nízkou tolerancí skluzu.
2. Předběhnutí (front-running): Bot objeví útočníkovu směnu (nákup ETH za USDC) a okamžitě podá vlastní nákupní příkaz ETH, který se zpracuje před útočníkovou transakcí.
3. Oběť doplácí na vyšší cenu: Útočníkova směna proběhne za vyšší cenu, takže za stejné množství USDC získá méně ETH.
4. Doznění (back-running): Bot ihned po útočníkově transakci prodá své ETH a realizuje zisk z cenového rozdílu.

V tomto případě útočník použil Uniswap V4 bez nastavené maximální tolerance skluzu, což botovi poskytlo téměř neomezený prostor pro manipulaci cenou v rámci dávky transakcí .

Co tento případ odhaluje o bezpečnosti DeFi

• MEV boty jsou nestranní oportunisté. Nerozlišují mezi legitimními obchodníky a zločinci. Jakákoli transakce viditelná ve veřejném mempoolu se slabým nastavením skluzu je cílem – bez ohledu na to, kdo ji odeslal .
• Ochrana proti skluzu není volitelná. Útočník směnu nastavil bez těsné tolerance skluzu, což botovi umožnilo manipulovat s cenou napříč několika bloky. Malý limit by většině ztrát zabránil .
• Transparentnost DeFi je dvousečná zbraň. Stejný otevřený mempool, který umožňuje bezpovolovostní obchodování na DEX, zároveň usnadňuje botům předbíhat a „sendvičovat“ velké špatně nakonfigurované obchody .
• Phishing zůstává nejčastějším vstupním vektorem. Samotná krádež spočívala v kompromitované peněžence, nikoli ve zneužití protokolu. Bezpečnost na straně uživatele – schvalování, podpisy a hygiena peněženky – je stále nejslabším článkem .

Klíčová ponaučení pro uživatele

1. Vždy nastavte těsnou toleranci skluzu – u velkých směn na likvidních párech obvykle 0,5–1 %. Nikdy nepoužívejte „auto“ nebo nekonečný skluz .
2. Používejte MEV chráněné RPC koncové body nebo služby privátního mempoolu (např. Flashbots Protect, BloxRoute), aby vaše transakce zůstaly mimo veřejný mempool .
3. Pravidelně odvolávejte nepoužívaná schválení tokenů. Oběť zde poskytla phishingový podpis, který útočníkovi umožnil přímo vybrat USDC .
4. Velké směny nejprve otestujte s malou částkou – zvláště pokud nakládáte s prostředky z jakéhokoli podezřelého zdroje.
5. Pamatujte, že transparentnost blockchainu se může obrátit proti vám – mít soukromé klíče nezaručuje bezpečné provedení, pokud je transakce veřejně viditelná a špatně parametrizovaná .

Tento incident je silnou připomínkou, že v DeFi záleží na technické preciznosti v každém kroku – i zločinci mohou prohrát s lépe automatizovanými protivníky, když ignorují základní transakční hygienu.