Hacker rouba US$ 501 mil em USDC, perde 75% para bot MEV: uma lição amarga do DeFi

Poucas horas depois, o atacante tentou converter as stablecoins roubadas em ETH por meio de uma exchange descentralizada. Foi aí que o plano desmoronou — não por causa de uma falha no protocolo, mas porque o atacante não configurou a proteção de slippage (deslizamento de preço) na troca. Um bot MEV automatizado detectou a transação pendente no mempool público e executou um clássico ataque sandwich: comprou ETH instantes antes da troca do atacante (elevando o preço), permitiu que a compra do invasor fosse executada no valor inflacionado e, em seguida, vendeu imediatamente sua posição de ETH para embolsar o lucro .

O bot extraiu aproximadamente US$ 371 mil dos fundos roubados, pagando cerca de 3,5 ETH em taxas de gás para garantir a ordem das transações. O atacante ficou com apenas cerca de 67 WETH (~US$ 129 mil) — um prejuízo líquido de mais de 74% do valor roubado .

Como o ataque MEV sandwich funcionou

Um ataque sandwich é uma forma de exploração de Valor Máximo Extraível (MEV) que depende da ordem das transações em um mempool público de blockchain. Veja como o bot agiu :

1. Monitoramento do mempool: Bots MEV varrem continuamente o mempool público em busca de grandes transações de swap pendentes com baixa tolerância a slippage.
2. Front-running: O bot identifica a troca do atacante (comprando ETH com USDC) e envia imediatamente sua própria ordem de compra de ETH antes da transação do invasor.
3. A vítima negocia no meio: A troca do atacante é executada ao preço mais alto, recebendo menos ETH pela mesma quantidade de USDC.
4. Back-running: O bot vende seu ETH imediatamente após a conclusão da transação do atacante, lucrando com a diferença de preço.

Neste caso, o atacante usou o Uniswap V4 sem definir um limite de slippage, dando ao bot espaço quase ilimitado para manipular o preço de execução no lote de transações .

O que isso revela sobre segurança em DeFi

• Bots MEV agem como oportunistas imparciais. Eles não distinguem entre traders legítimos e criminosos. Qualquer transação visível no mempool público com configurações de slippage frágeis é um alvo, independentemente de quem a enviou .
• Proteção contra slippage não é negociável. O atacante configurou a troca sem uma tolerância de slippage restrita, permitindo que o bot manipulasse o preço de execução em vários blocos. Um limite de slippagem pequeno teria evitado a maior parte do prejuízo .
• A transparência do DeFi é uma faca de dois gumes. O mesmo mempool aberto que torna a negociação em DEXs sem permissão também torna grandes operações mal configuradas um alvo fácil para front-running e sandwiches de bots .
• Phishing ainda é o principal vetor de ataque. O roubo inicial ocorreu por uma carteira comprometida, não por uma exploração do protocolo. A segurança do lado do usuário — aprovações, assinaturas e higiene da carteira — continua sendo o elo mais fraco .

Lições essenciais para usuários

1. Sempre defina uma tolerância de slippage restrita — geralmente de 0,5% a 1% para grandes trocas em pares líquidos. Nunca use a opção "automática" ou slippage infinito .
2. Use endpoints RPC protegidos contra MEV ou serviços de mempool privado (ex.: Flashbots Protect, BloxRoute) para manter as transações fora do mempool público .
3. Revogue aprovações de tokens não utilizadas regularmente. A vítima deste caso havia dado uma assinatura de phishing que permitiu ao atacante drenar os USDC diretamente .
4. Teste grandes trocas com pequenos valores primeiro — especialmente após obter controle de fundos vindos de qualquer fonte suspeita.
5. Entenda que a transparência do blockchain pode ter um lado negativo — ter as chaves privadas não garante uma execução segura se a transação for publicamente visível e estiver mal parametrizada .

O incidente serve como um lembrete severo de que, no DeFi, a sofisticação técnica importa em cada etapa — até mesmo criminosos podem perder para adversários mais automatizados quando ignoram a higiene básica de transações.