Cómo los Bots de MEV generan beneficios multimillonarios a través de ataques

Los bots de MEV generan beneficios a través de estrategias de transacción avanzadas como el front-running o los ataques de sándwich en los intercambios de criptomonedas. Vamos a profundizar en cómo funcionan estos bots y por qué siguen siendo útiles a pesar de robar millones de dólares.

La popularidad de las aplicaciones de contratos inteligentes crea lagunas para generar ingresos adicionales, aprovechando las ineficiencias del mercado y características específicas de Ethereum y otras arquitecturas de blockchain.

Una de estas lagunas es el Valor Extraíble por Mineros (MEV). Con esta tecnología, los mineros pueden obtener beneficios al incluir, excluir o reordenar transacciones como mejor les parezca en los bloques que crean.

Con el tiempo, los atacantes han utilizado cada vez más esta tecnología para atacar varios protocolos y robar criptomonedas. Pero, ¿cómo lo hacen exactamente?

¿Qué son los bots de MEV y cómo funcionan?

MEV es una estrategia a través de la cual los validadores de la blockchain de Ethereum aumentan sus ganancias al influir en el orden de las transacciones al crear un bloque, obligando a otros usuarios a incurrir en pérdidas.

En el mundo blockchain, la prioridad de las transacciones y las tarifas de gas impactan significativamente en la eficiencia de la red. Ethereum y Solana, dos plataformas blockchain líderes, utilizan grupos de validadores para confirmar transacciones, y los usuarios pueden acelerar sus transacciones pagando tarifas más altas.

Este enfoque ha llevado a la aparición de bots de MEV que intentan extraer el máximo beneficio de las transacciones de los usuarios. Estos bots se han vuelto centrales en las discusiones sobre las tarifas de gas, especialmente en Ethereum y Solana.

He observado cómo la amenaza persistente de los bots MEV ha crecido mientras los desarrolladores luchan por mitigarlos. Los desarrolladores de Ethereum están trabajando en soluciones a nivel de protocolo, pero todavía no han resuelto completamente este problema.

Cómo los bots de MEV generan ganancias

Los bots MEV funcionan como escáneres de blockchain, participando en arbitraje, front-running y manipulación de tarifas de transacción.

Para el arbitraje, los bots de MEV explotan las diferencias de precio de un activo al ejecutar simultáneamente transacciones de compra y venta en diferentes intercambios. El arbitraje es uno de los métodos más comunes para extraer MEV.

Al hacer front-running, los bots de MEV monitorean el mempool para determinar qué transacciones se incluirán pronto en el bloque. Luego, activan sus transacciones, colocándolas antes o después de las transacciones identificadas para obtener una ventaja sobre otros traders. A veces, estas transacciones se combinan en lo que se llama un ataque sándwich.

Para una mejor comprensión, imagina una situación en la que un bot de MEV nota una transacción que está a punto de ejecutarse para comprar muchos tokens. El bot inmediatamente inserta su transacción para vender estos tokens antes de la compra próxima, lo que le permite beneficiarse del aumento posterior en el precio de los tokens.

En cuanto a las liquidaciones, los bots MEV monitorean plataformas de préstamos DeFi como Aave en busca de liquidaciones potenciales. Al detectar préstamos subfinanciados con anticipación, estos bots presentan ofertas para beneficiarse de los movimientos de precios posteriores.

Los bots también manipulan las tarifas de transacción para obtener una mejor posición, potencialmente a expensas de otros traders. Como resultado, ganaron más de $313.7 millones en 2021-2023, según los datos de Dune.

Los bots de MEV causan estragos

En septiembre de 2022, un hackeo de bot de arbitraje resultó en la pérdida de 1100 ETH. Los fondos robados en un ataque a un bot llamado 0xbad pertenecían a muchos de sus usuarios.

En octubre de 2023, un bot MEV en la cadena BNB obtuvo una ganancia de $1.575 millones a través de un ataque de préstamo relámpago en el par de intercambio BH/USDT en PancakeSwap. El costo del arbitraje, con la mayor ganancia de este tipo de operación en la historia de la cadena BNB, fue de solo $4.16.

En noviembre de 2023, un bot de arbitraje fue hackeado y perdió alrededor de $2 millones en uno de los pools de la plataforma Curve Finance. El atacante aprovechó el hecho de que la función 0xf6ebebbb() estaba disponible sin autorización para forzar un intercambio entre pools.

En abril, el grupo de bots MEV perdió más de $25.38 millones en un ataque a la blockchain de Ethereum. El hacker comprometió varios bots y reemplazó sus transacciones por otras maliciosas, creando transacciones “decoy” para atraer a los bots MEV.

Tratando con bots de MEV

Varios enfoques pueden ayudar a los usuarios a reducir el impacto potencial de los bots de MEV en sus transacciones. Uno es verificar las tarifas antes de enviar la solicitud y utilizar plataformas DeFi con protección MEV incorporada o herramientas de protección dedicadas.

Plataformas como UniSwapX, 1inch y PancakeSwap utilizan mecanismos para reducir la influencia de los bots. Estas plataformas permiten a los usuarios establecer una tolerancia al deslizamiento definiendo una cantidad mínima aceptable de tokens recibidos cuando el precio cambia.

Por qué los bots de MEV siguen siendo dignos de consideración

A diferencia de las finanzas tradicionales, el comercio de MEV ocurre principalmente en un entorno no regulado. El front-running y otras estrategias de MEV, aunque potencialmente poco éticas, no son ilegales en la misma medida que en los mercados bursátiles tradicionales debido a la disponibilidad pública de información sobre órdenes pendientes en la blockchain.

Los bots MEV pueden ser muy rentables para los traders, pero también pueden ser utilizados para manipular el mercado. Esto plantea preocupaciones sobre la seguridad y la equidad del ecosistema DeFi.

Desde mi perspectiva, la carrera armamentista de MEV continúa evolucionando, con cada lado desarrollando herramientas cada vez más sofisticadas. Mientras que algunos ven el MEV como un mal necesario que proporciona liquidez, no puedo evitar verlo como otro ejemplo de cómo la promesa de democratización de las criptomonedas a menudo se queda corta cuando se enfrenta a ventajas técnicas que solo unos pocos privilegiados pueden explotar.