Phishing-tyv stjal en halv million – men en automatiseret bot snød ham for størstedelen
Den 6. august 2026 stjal en phishing angriber 501.650 USDC fra en tegnebog på Base – men mistede over 371.000 dollars (74%) til en MEV bot, da han forsøgte at veksle de stjålne mønter uden slippage beskyttelse.
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
Den 6. august 2026 stjal en phishing angriber 501.650 USDC fra en tegnebog på Base – men mistede over 371.000 dollars (74%) til en MEV bot, da han forsøgte at veksle de stjålne mønter uden slippage beskyttelse.
Blockchain sikkerhedsfirmaet PeckShield sporede hændelsen: hackerens Uniswap V4 swap manglede slippage grænse, så en MEV bot kunne udføre et sandwich angreb og efterlade tyven med kun 67 WETH (ca.
Historien viser, at MEV bots angriber alle synlige svagheder – selv kriminelle transaktioner – og at slippage beskyttelse, private mempools og regelmæssig genkaldelse af token approvals er afgørende.
What happened when a hacker stole 500,000 USDC from a Base wallet but lost over 75% of it to an MEV bot's sandwich attack, and what does thiIllustration of an MEV sandwich attack on the Base network, where a phishing attacker lost 75% of stolen funds to an automated bot.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened when a hacker stole 500,000 USDC from a Base wallet but lost over 75% of it to an MEV bot's sandwich attack, and what does thi. Article summary: On August 6, 2026, a phishing attacker stole approximately **$501,650 USDC** from a wallet on the Base network (Coinbase's Ethereum Layer-2). Hours later, while trying to swap the stolen USDC into ETH, the attacker faile. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com
Den 6. august 2026 lykkedes det en phishing-angriber at stjæle cirka 501.650 USDC fra en tegnebog på Base-netværket (Coinbases Ethereum Layer-2) . Tyveriet skete omkring kl. 02:29 UTC, efter at angriberen havde kompromitteret offerets tegnebog via en phishing-signatur og dermed kunne dræne USDC-saldoen .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Phishing-tyv stjal en halv million – men en automatiseret bot snød ham for størstedelen"?
Den 6. august 2026 stjal en phishing angriber 501.650 USDC fra en tegnebog på Base – men mistede over 371.000 dollars (74%) til en MEV bot, da han forsøgte at veksle de stjålne mønter uden slippage beskyttelse.
What are the key points to validate first?
Den 6. august 2026 stjal en phishing angriber 501.650 USDC fra en tegnebog på Base – men mistede over 371.000 dollars (74%) til en MEV bot, da han forsøgte at veksle de stjålne mønter uden slippage beskyttelse. Blockchain sikkerhedsfirmaet PeckShield sporede hændelsen: hackerens Uniswap V4 swap manglede slippage grænse, så en MEV bot kunne udføre et sandwich angreb og efterlade tyven med kun 67 WETH (ca.
What should I do next in practice?
Historien viser, at MEV bots angriber alle synlige svagheder – selv kriminelle transaktioner – og at slippage beskyttelse, private mempools og regelmæssig genkaldelse af token approvals er afgørende.
Phishing-tyv stjal en halv million – men en automatiseret bot snød ham for størstedelen
Den 6. august 2026 stjal en phishing angriber 501.650 USDC fra en tegnebog på Base – men mistede over 371.000 dollars (74%) til en MEV bot, da han forsøgte at veksle de stjålne mønter uden slippage beskyttelse.
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
Den 6. august 2026 stjal en phishing angriber 501.650 USDC fra en tegnebog på Base – men mistede over 371.000 dollars (74%) til en MEV bot, da han forsøgte at veksle de stjålne mønter uden slippage beskyttelse.
Blockchain sikkerhedsfirmaet PeckShield sporede hændelsen: hackerens Uniswap V4 swap manglede slippage grænse, så en MEV bot kunne udføre et sandwich angreb og efterlade tyven med kun 67 WETH (ca.
Historien viser, at MEV bots angriber alle synlige svagheder – selv kriminelle transaktioner – og at slippage beskyttelse, private mempools og regelmæssig genkaldelse af token approvals er afgørende.
What happened when a hacker stole 500,000 USDC from a Base wallet but lost over 75% of it to an MEV bot's sandwich attack, and what does thiIllustration of an MEV sandwich attack on the Base network, where a phishing attacker lost 75% of stolen funds to an automated bot.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened when a hacker stole 500,000 USDC from a Base wallet but lost over 75% of it to an MEV bot's sandwich attack, and what does thi. Article summary: On August 6, 2026, a phishing attacker stole approximately **$501,650 USDC** from a wallet on the Base network (Coinbase's Ethereum Layer-2). Hours later, while trying to swap the stolen USDC into ETH, the attacker faile. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com
Den 6. august 2026 lykkedes det en phishing-angriber at stjæle cirka 501.650 USDC fra en tegnebog på Base-netværket (Coinbases Ethereum Layer-2) . Tyveriet skete omkring kl. 02:29 UTC, efter at angriberen havde kompromitteret offerets tegnebog via en phishing-signatur og dermed kunne dræne USDC-saldoen .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Phishing-tyv stjal en halv million – men en automatiseret bot snød ham for størstedelen"?
Den 6. august 2026 stjal en phishing angriber 501.650 USDC fra en tegnebog på Base – men mistede over 371.000 dollars (74%) til en MEV bot, da han forsøgte at veksle de stjålne mønter uden slippage beskyttelse.
What are the key points to validate first?
Den 6. august 2026 stjal en phishing angriber 501.650 USDC fra en tegnebog på Base – men mistede over 371.000 dollars (74%) til en MEV bot, da han forsøgte at veksle de stjålne mønter uden slippage beskyttelse. Blockchain sikkerhedsfirmaet PeckShield sporede hændelsen: hackerens Uniswap V4 swap manglede slippage grænse, så en MEV bot kunne udføre et sandwich angreb og efterlade tyven med kun 67 WETH (ca.
What should I do next in practice?
Historien viser, at MEV bots angriber alle synlige svagheder – selv kriminelle transaktioner – og at slippage beskyttelse, private mempools og regelmæssig genkaldelse af token approvals er afgørende.
Få timer senere forsøgte angriberen at veksle de stjålne stablecoins til ETH via en decentral børs. Det var her, operationen faldt fra hinanden – ikke på grund af et protokol-hack, men fordi angriberen undlod at indstille slippage-beskyttelse på handlen. En automatiseret MEV-bot opdagede den ventende transaktion i det offentlige mempool og udførte et klassisk sandwich-angreb: den købte ETH lige før angriberens swap (hvilket drev prisen op), lod angriberens køb udføres til den oppustede pris og solgte derefter straks sin ETH-position med fortjeneste .
Botten hentede cirka 371.000 dollars af de stjålne midler og betalte omkring 3,5 ETH i gas-gebyrer for at sikre transaktionsrækkefølgen. Angriberen slap kun væk med omkring 67 WETH (ca. 129.000 dollars) – et nettotab på over 74% af byttet .
Sådan virkede MEV-sandwich-angrebet
Et sandwich-angreb er en form for maximal extractable value (MEV)-udnyttelse, der bygger på transaktionsrækkefølge i et offentligt blockchain-mempool. Sådan gjorde botten det :
Mempool-overvågning: MEV-bots scanner løbende det offentlige mempool for store, ventende swap-transaktioner med svag slippage-tolerance.
Front-running: Botten opdager angriberens swap (køb af ETH med USDC) og indsender straks sin egen købsordre for ETH før angriberens transaktion.
Offeret udfylder midten: Angriberens swap udføres til den nu højere pris og modtager mindre ETH for samme mængde USDC.
Back-running: Botten sælger sin ETH umiddelbart efter angriberens transaktion og tjener på prisforskellen.
I dette tilfælde brugte angriberen Uniswap V4 uden at sætte en slippage-grænse, hvilket gav botten næsten ubegrænset plads til at manipulere udførelsesprisen på tværs af transaktionsbatchen .
Hvad dette afslører om DeFi-sikkerhed
MEV-bots er upartiske opportunister. De skelner ikke mellem legitime handlende og kriminelle. Enhver transaktion, der er synlig i det offentlige mempool med svage slippage-indstillinger, er et mål – uanset hvem der sendte den .
Slippage-beskyttelse er ikke til forhandling. Angriberen indstillede swappen uden en stram slippage-tolerance, hvilket gav botten mulighed for at manipulere udførelsesprisen på tværs af flere blokke. En lille slippage-grænse ville have forhindret det meste af tabet .
DeFis gennemsigtighed er en tveægget sværd. Det samme åbne mempool, der gør DEX-handel tilladelsesfri, gør også store, dårligt konfigurerede handler lette for bots at front-runne og sandwiche .
Phishing er stadig den mest almindelige indgangsvektor. Det oprindelige tyveri skyldtes en kompromitteret tegnebog, ikke et protokol-hack. Sikkerhed på brugersiden – approvals, signaturer og wallet-hygiejne – forbliver det svageste led .
Vigtige lektioner for brugere
Sæt altid en stram slippage-tolerance – typisk 0,5–1% for store swaps på likvide par. Brug aldrig "auto" eller uendelig slippage .
Brug MEV-beskyttede RPC-endepunkter eller private mempool-tjenester (f.eks. Flashbots Protect, BloxRoute) for at holde transaktioner ude af det offentlige mempool .
Tilbagekald ubrugte token-approvals regelmæssigt. Offeret havde givet en phishing-signatur, der gjorde det muligt for angriberen at dræne USDC direkte .
Test store swaps med små beløb først – især efter at have fået kontrol over midler fra en mistænkelig kilde.
Forstå, at blockchain-gennemsigtighed kan slå tilbage – at have de private nøgler garanterer ikke sikker udførelse, hvis transaktionen er offentligt synlig og dårligt parametriseret .
Hændelsen er en skarp påmindelse om, at i DeFi betyder teknisk sofistikering noget ved hvert trin – selv kriminelle kan tabe til bedre automatiserede modstandere, når de ignorerer basal transaktionshygiejne.
cryptobriefing.com
Crypto attacker drains $500K from victim's wallet, then loses $370K ...
Få timer senere forsøgte angriberen at veksle de stjålne stablecoins til ETH via en decentral børs. Det var her, operationen faldt fra hinanden – ikke på grund af et protokol-hack, men fordi angriberen undlod at indstille slippage-beskyttelse på handlen. En automatiseret MEV-bot opdagede den ventende transaktion i det offentlige mempool og udførte et klassisk sandwich-angreb: den købte ETH lige før angriberens swap (hvilket drev prisen op), lod angriberens køb udføres til den oppustede pris og solgte derefter straks sin ETH-position med fortjeneste .
Botten hentede cirka 371.000 dollars af de stjålne midler og betalte omkring 3,5 ETH i gas-gebyrer for at sikre transaktionsrækkefølgen. Angriberen slap kun væk med omkring 67 WETH (ca. 129.000 dollars) – et nettotab på over 74% af byttet .
Sådan virkede MEV-sandwich-angrebet
Et sandwich-angreb er en form for maximal extractable value (MEV)-udnyttelse, der bygger på transaktionsrækkefølge i et offentligt blockchain-mempool. Sådan gjorde botten det :
Mempool-overvågning: MEV-bots scanner løbende det offentlige mempool for store, ventende swap-transaktioner med svag slippage-tolerance.
Front-running: Botten opdager angriberens swap (køb af ETH med USDC) og indsender straks sin egen købsordre for ETH før angriberens transaktion.
Offeret udfylder midten: Angriberens swap udføres til den nu højere pris og modtager mindre ETH for samme mængde USDC.
Back-running: Botten sælger sin ETH umiddelbart efter angriberens transaktion og tjener på prisforskellen.
I dette tilfælde brugte angriberen Uniswap V4 uden at sætte en slippage-grænse, hvilket gav botten næsten ubegrænset plads til at manipulere udførelsesprisen på tværs af transaktionsbatchen .
Hvad dette afslører om DeFi-sikkerhed
MEV-bots er upartiske opportunister. De skelner ikke mellem legitime handlende og kriminelle. Enhver transaktion, der er synlig i det offentlige mempool med svage slippage-indstillinger, er et mål – uanset hvem der sendte den .
Slippage-beskyttelse er ikke til forhandling. Angriberen indstillede swappen uden en stram slippage-tolerance, hvilket gav botten mulighed for at manipulere udførelsesprisen på tværs af flere blokke. En lille slippage-grænse ville have forhindret det meste af tabet .
DeFis gennemsigtighed er en tveægget sværd. Det samme åbne mempool, der gør DEX-handel tilladelsesfri, gør også store, dårligt konfigurerede handler lette for bots at front-runne og sandwiche .
Phishing er stadig den mest almindelige indgangsvektor. Det oprindelige tyveri skyldtes en kompromitteret tegnebog, ikke et protokol-hack. Sikkerhed på brugersiden – approvals, signaturer og wallet-hygiejne – forbliver det svageste led .
Vigtige lektioner for brugere
Sæt altid en stram slippage-tolerance – typisk 0,5–1% for store swaps på likvide par. Brug aldrig "auto" eller uendelig slippage .
Brug MEV-beskyttede RPC-endepunkter eller private mempool-tjenester (f.eks. Flashbots Protect, BloxRoute) for at holde transaktioner ude af det offentlige mempool .
Tilbagekald ubrugte token-approvals regelmæssigt. Offeret havde givet en phishing-signatur, der gjorde det muligt for angriberen at dræne USDC direkte .
Test store swaps med små beløb først – især efter at have fået kontrol over midler fra en mistænkelig kilde.
Forstå, at blockchain-gennemsigtighed kan slå tilbage – at have de private nøgler garanterer ikke sikker udførelse, hvis transaktionen er offentligt synlig og dårligt parametriseret .
Hændelsen er en skarp påmindelse om, at i DeFi betyder teknisk sofistikering noget ved hvert trin – selv kriminelle kan tabe til bedre automatiserede modstandere, når de ignorerer basal transaktionshygiejne.
cryptobriefing.com
Crypto attacker drains $500K from victim's wallet, then loses $370K ...
