Beberapa jam kemudian, penggodam cuba menukar stablecoin curian itu kepada ETH melalui bursa terdesentralisasi (DEX). Di sinilah rancangannya gagal — bukan kerana eksploitasi protokol, tetapi kerana penggodam tidak menetapkan perlindungan slippage. Sebuah bot MEV automatik mengesan transaksi yang belum selesai di mempool awam dan melancarkan serangan sandwich klasik: ia membeli ETH sebelum transaksi penggodam (menaikkan harga), membiarkan pembelian penggodam berlaku pada harga yang melambung, lalu terus menjual kedudukan ETH untuk meraih keuntungan .

Bot tersebut berjaya merampas kira-kira $371,000 daripada dana curian, selepas membayar sekitar 3.5 ETH sebagai yuran gas untuk memastikan urutan transaksi. Penggodam hanya tinggal dengan kira-kira 67 WETH (~$129,000) — kerugian bersih lebih 74% daripada hasil curian .

Bagaimana serangan sandwich MEV berfungsi

Serangan sandwich adalah satu bentuk eksploitasi Nilai Boleh Ekstrak Maksimum (MEV) yang bergantung pada susunan transaksi di mempool awam blockchain. Begini cara bot melaksanakannya :

1. Pemantauan mempool: Bot MEV mengimbas mempool awam secara berterusan untuk mencari transaksi pertukaran besar yang belum selesai dengan toleransi slippage yang lemah.
2. Front-running: Bot mengesan transaksi penggodam (membeli ETH dengan USDC) dan segera menghantar pesanan belian ETH sendiri mendahului transaksi penggodam.
3. Mangsa dipenuhi di tengah: Transaksi penggodam dilaksanakan pada harga yang lebih tinggi, menerima kurang ETH untuk jumlah USDC yang sama.
4. Back-running: Bot menjual ETH sebaik sahaja transaksi penggodam selesai, meraih untung daripada perbezaan harga.

Dalam kes ini, penggodam menggunakan Uniswap V4 tanpa menetapkan had slippage, memberikan bot ruang yang hampir tidak terhad untuk memanipulasi harga pelaksanaan merentas kumpulan transaksi .

Apa yang didedahkan oleh insiden ini tentang keselamatan DeFi

• Bot MEV beroperasi sebagai oportunistik yang tidak berat sebelah. Mereka tidak membezakan antara pedagang sah dan penjenayah. Sebarang transaksi yang boleh dilihat di mempool awam dengan tetapan slippage yang lemah adalah sasaran, tanpa mengala siapa yang menghantarnya .
• Perlindungan slippage adalah wajib. Penggodam menetapkan pertukaran tanpa toleransi slippage yang ketat, membolehkan bot memanipulasi harga pelaksanaan merentas beberapa blok. Had slippage yang kecil sudah tentu dapat mengelakkan sebahagian besar kerugian .
• Ketelusan DeFi adalah pedang bermata dua. Mempool terbuka yang sama yang membenarkan perdagangan DEX tanpa kebenaran juga memudahkan bot untuk front-run dan sandwich perdagangan besar yang tidak dikonfigurasi dengan baik .
• Phishing masih menjadi vektor serangan paling biasa. Kecurian awal bergantung pada dompet yang terjejas, bukan eksploitasi protokol. Keselamatan di pihak pengguna — kelulusan, tandatangan, dan kebersihan dompet — kekal sebagai pautan paling lemah .

Pengajaran utama untuk pengguna

1. Sentiasa tetapkan toleransi slippage yang ketat — biasanya 0.5%–1% untuk pertukaran besar pada pasangan yang cair. Jangan sekali-kali menggunakan tetapan "auto" atau slippage tanpa had .
2. Gunakan titik akhir RPC yang dilindungi MEV atau perkhidmatan mempool peribadi (contohnya, Flashbots Protect, BloxRoute) untuk memastikan transaksi tidak kelihatan di mempool awam .
3. Tarik balik kelulusan token yang tidak digunakan secara berkala. Mangsa di sini telah memberikan tandatangan pancingan data yang membolehkan penggodam mengosongkan USDC secara langsung .
4. Uji pertukaran besar dengan jumlah kecil terlebih dahulu — terutamanya selepas mengawal dana daripada mana-mana sumber yang mencurigakan.
5. Fahami bahawa ketelusan blockchain boleh menjadi bumerang — memiliki kunci peribadi tidak menjamin pelaksanaan yang selamat jika transaksi itu kelihatan secara umum dan tidak diparameterkan dengan baik .

Insiden ini adalah peringatan yang jelas bahawa dalam DeFi, kecanggihan teknikal diperlukan pada setiap langkah — malah penjenayah boleh kalah kepada lawan yang lebih automatik apabila mereka mengabaikan kebersihan transaksi asas.

Beberapa jam kemudian, penggodam cuba menukar stablecoin curian itu kepada ETH melalui bursa terdesentralisasi (DEX). Di sinilah rancangannya gagal — bukan kerana eksploitasi protokol, tetapi kerana penggodam tidak menetapkan perlindungan slippage. Sebuah bot MEV automatik mengesan transaksi yang belum selesai di mempool awam dan melancarkan serangan sandwich klasik: ia membeli ETH sebelum transaksi penggodam (menaikkan harga), membiarkan pembelian penggodam berlaku pada harga yang melambung, lalu terus menjual kedudukan ETH untuk meraih keuntungan .

Bot tersebut berjaya merampas kira-kira $371,000 daripada dana curian, selepas membayar sekitar 3.5 ETH sebagai yuran gas untuk memastikan urutan transaksi. Penggodam hanya tinggal dengan kira-kira 67 WETH (~$129,000) — kerugian bersih lebih 74% daripada hasil curian .

Bagaimana serangan sandwich MEV berfungsi

Serangan sandwich adalah satu bentuk eksploitasi Nilai Boleh Ekstrak Maksimum (MEV) yang bergantung pada susunan transaksi di mempool awam blockchain. Begini cara bot melaksanakannya :

1. Pemantauan mempool: Bot MEV mengimbas mempool awam secara berterusan untuk mencari transaksi pertukaran besar yang belum selesai dengan toleransi slippage yang lemah.
2. Front-running: Bot mengesan transaksi penggodam (membeli ETH dengan USDC) dan segera menghantar pesanan belian ETH sendiri mendahului transaksi penggodam.
3. Mangsa dipenuhi di tengah: Transaksi penggodam dilaksanakan pada harga yang lebih tinggi, menerima kurang ETH untuk jumlah USDC yang sama.
4. Back-running: Bot menjual ETH sebaik sahaja transaksi penggodam selesai, meraih untung daripada perbezaan harga.

Dalam kes ini, penggodam menggunakan Uniswap V4 tanpa menetapkan had slippage, memberikan bot ruang yang hampir tidak terhad untuk memanipulasi harga pelaksanaan merentas kumpulan transaksi .

Apa yang didedahkan oleh insiden ini tentang keselamatan DeFi

• Bot MEV beroperasi sebagai oportunistik yang tidak berat sebelah. Mereka tidak membezakan antara pedagang sah dan penjenayah. Sebarang transaksi yang boleh dilihat di mempool awam dengan tetapan slippage yang lemah adalah sasaran, tanpa mengala siapa yang menghantarnya .
• Perlindungan slippage adalah wajib. Penggodam menetapkan pertukaran tanpa toleransi slippage yang ketat, membolehkan bot memanipulasi harga pelaksanaan merentas beberapa blok. Had slippage yang kecil sudah tentu dapat mengelakkan sebahagian besar kerugian .
• Ketelusan DeFi adalah pedang bermata dua. Mempool terbuka yang sama yang membenarkan perdagangan DEX tanpa kebenaran juga memudahkan bot untuk front-run dan sandwich perdagangan besar yang tidak dikonfigurasi dengan baik .
• Phishing masih menjadi vektor serangan paling biasa. Kecurian awal bergantung pada dompet yang terjejas, bukan eksploitasi protokol. Keselamatan di pihak pengguna — kelulusan, tandatangan, dan kebersihan dompet — kekal sebagai pautan paling lemah .

Pengajaran utama untuk pengguna

1. Sentiasa tetapkan toleransi slippage yang ketat — biasanya 0.5%–1% untuk pertukaran besar pada pasangan yang cair. Jangan sekali-kali menggunakan tetapan "auto" atau slippage tanpa had .
2. Gunakan titik akhir RPC yang dilindungi MEV atau perkhidmatan mempool peribadi (contohnya, Flashbots Protect, BloxRoute) untuk memastikan transaksi tidak kelihatan di mempool awam .
3. Tarik balik kelulusan token yang tidak digunakan secara berkala. Mangsa di sini telah memberikan tandatangan pancingan data yang membolehkan penggodam mengosongkan USDC secara langsung .
4. Uji pertukaran besar dengan jumlah kecil terlebih dahulu — terutamanya selepas mengawal dana daripada mana-mana sumber yang mencurigakan.
5. Fahami bahawa ketelusan blockchain boleh menjadi bumerang — memiliki kunci peribadi tidak menjamin pelaksanaan yang selamat jika transaksi itu kelihatan secara umum dan tidak diparameterkan dengan baik .

Insiden ini adalah peringatan yang jelas bahawa dalam DeFi, kecanggihan teknikal diperlukan pada setiap langkah — malah penjenayah boleh kalah kepada lawan yang lebih automatik apabila mereka mengabaikan kebersihan transaksi asas.