Hackeren klarte å tømme en lommebok på Base-nettverket (Coinbase sitt Ethereum-lag-2-nettverk) for omtrent 501 650 USDC rundt klokken 02.29 UTC. Men i stedet for å bli sittende igjen med en formue, endte han opp med bare en brøkdel – fordi han glemte å beskytte handelen sin.

Da hackeren prøvde å veksle de stjålne USDC-stablecoinene til ETH gjennom en desentralisert børs (DEX), glemte han å sette en grense for såkalt slippasje (prisglidning). Og i en åpen blokkjede som Ethereum og Base er mempoolen – der transaksjoner venter på å bli behandlet – fullt synlig for alle.

En MEV-bot (Maximal Extractable Value) så muligheten og slo til med et klassisk sandwich-angrep:

1. Boten kjøpte ETH like før hackerens handel, noe som presset prisen opp.
2. Hackerens kjøp ble gjennomført til den kunstig høye prisen.
3. Boten solgte umiddelbart ETH-en sin med fortjeneste.

Resultatet? MEV-boten snek til seg omtrent 371 000 dollar av de stjålne midlene, og betalte 3,5 ETH i gass for å sikre seg transaksjonsrekkefølgen. Hackeren satt igjen med bare 67 WETH, verdt rundt 129 000 dollar – et tap på over 74 prosent av det opprinnelige byttet.

Hva sier dette om DeFi-sikkerhet?

MEV-boter er upartiske opportunister

De skiller ikke mellom en ærlig trader og en kriminell. Enhver stor transaksjon i mempoolen med svak slippasjebeskyttelse er et mål.

Slippasjebeskyttelse er ikke omsettelig

Hackeren satte ingen smal toleranse for prisglidning, noe som ga boten fritt spillerom til å manipulere prisen over flere blokker. En enkel grense på 0,5–1 prosent ville ha forhindret det meste av tapet.

Åpenhet er et tveegget sverd

Den samme åpne mempoolen som gjør DEX-handel tillatelsesfri, gjør også store, dårlig konfigurerte handler sårbare for frontrunning og sandwich-angrep.

Phishing er fortsatt den vanligste inngangsveien

Det første tyveriet skyldtes en kompromittert lommebok, ikke et protokollhack. God sikkerhetshygiene – f.eks. å tilbakekalle ubrukte token-godkjenninger – er fortsatt den viktigste beskyttelsen.

Viktige lærdommer for deg som bruker DeFi

1. Sett alltid en smal slippasjegrense – 0,5–1 prosent for store handler på likvide par. Unngå «auto» eller ubegrenset slippasje.
2. Bruk MEV-beskyttede RPC-endepunkter eller private mempool-tjenester (f.eks. Flashbots Protect, BloxRoute) for å holde transaksjonene dine skjult.
3. Tilbakekall ubrukte token-godkjenninger jevnlig. Offeret her hadde gitt en phishing-signatur som gjorde det mulig for hackeren å tømme USDC direkte.
4. Test store handler med små beløp først – spesielt hvis midlene kommer fra en mistenkelig kilde.
5. Husk at blokkjedens gjennomsiktighet kan slå tilbake – selv om du har private nøkler, garanterer ikke det en trygg gjennomføring hvis transaksjonen er synlig og dårlig innstilt.

Hendelsen er en brutal påminnelse om at i DeFi teller teknisk utførelse i hvert eneste steg – selv kriminelle kan tape mot bedre automatiserte motstandere når de neglisjerer grunnleggende transaksjonshygiene.

Hackeren klarte å tømme en lommebok på Base-nettverket (Coinbase sitt Ethereum-lag-2-nettverk) for omtrent 501 650 USDC rundt klokken 02.29 UTC. Men i stedet for å bli sittende igjen med en formue, endte han opp med bare en brøkdel – fordi han glemte å beskytte handelen sin.

Da hackeren prøvde å veksle de stjålne USDC-stablecoinene til ETH gjennom en desentralisert børs (DEX), glemte han å sette en grense for såkalt slippasje (prisglidning). Og i en åpen blokkjede som Ethereum og Base er mempoolen – der transaksjoner venter på å bli behandlet – fullt synlig for alle.

En MEV-bot (Maximal Extractable Value) så muligheten og slo til med et klassisk sandwich-angrep:

1. Boten kjøpte ETH like før hackerens handel, noe som presset prisen opp.
2. Hackerens kjøp ble gjennomført til den kunstig høye prisen.
3. Boten solgte umiddelbart ETH-en sin med fortjeneste.

Resultatet? MEV-boten snek til seg omtrent 371 000 dollar av de stjålne midlene, og betalte 3,5 ETH i gass for å sikre seg transaksjonsrekkefølgen. Hackeren satt igjen med bare 67 WETH, verdt rundt 129 000 dollar – et tap på over 74 prosent av det opprinnelige byttet.

Hva sier dette om DeFi-sikkerhet?

MEV-boter er upartiske opportunister

De skiller ikke mellom en ærlig trader og en kriminell. Enhver stor transaksjon i mempoolen med svak slippasjebeskyttelse er et mål.

Slippasjebeskyttelse er ikke omsettelig

Hackeren satte ingen smal toleranse for prisglidning, noe som ga boten fritt spillerom til å manipulere prisen over flere blokker. En enkel grense på 0,5–1 prosent ville ha forhindret det meste av tapet.

Åpenhet er et tveegget sverd

Den samme åpne mempoolen som gjør DEX-handel tillatelsesfri, gjør også store, dårlig konfigurerte handler sårbare for frontrunning og sandwich-angrep.

Phishing er fortsatt den vanligste inngangsveien

Det første tyveriet skyldtes en kompromittert lommebok, ikke et protokollhack. God sikkerhetshygiene – f.eks. å tilbakekalle ubrukte token-godkjenninger – er fortsatt den viktigste beskyttelsen.

Viktige lærdommer for deg som bruker DeFi

1. Sett alltid en smal slippasjegrense – 0,5–1 prosent for store handler på likvide par. Unngå «auto» eller ubegrenset slippasje.
2. Bruk MEV-beskyttede RPC-endepunkter eller private mempool-tjenester (f.eks. Flashbots Protect, BloxRoute) for å holde transaksjonene dine skjult.
3. Tilbakekall ubrukte token-godkjenninger jevnlig. Offeret her hadde gitt en phishing-signatur som gjorde det mulig for hackeren å tømme USDC direkte.
4. Test store handler med små beløp først – spesielt hvis midlene kommer fra en mistenkelig kilde.
5. Husk at blokkjedens gjennomsiktighet kan slå tilbake – selv om du har private nøkler, garanterer ikke det en trygg gjennomføring hvis transaksjonen er synlig og dårlig innstilt.

Hendelsen er en brutal påminnelse om at i DeFi teller teknisk utførelse i hvert eneste steg – selv kriminelle kan tape mot bedre automatiserte motstandere når de neglisjerer grunnleggende transaksjonshygiene.