Comment les Bots MEV génèrent des profits de plusieurs millions de Dollars grâce à des attaques

Les bots MEV génèrent des profits grâce à des stratégies de transaction avancées comme le front-running ou les attaques sandwich sur les plateformes d'échange de crypto-monnaies. Plongeons dans le fonctionnement de ces bots et pourquoi ils restent utiles malgré le vol de millions de dollars.

La popularité des applications de contrats intelligents crée des failles pour générer des revenus supplémentaires, en exploitant les inefficacités du marché et les caractéristiques spécifiques d'Ethereum et d'autres architectures de blockchain.

Une telle lacune est la Valeur Extractible par les Mineurs (MEV). Avec cette technologie, les mineurs peuvent obtenir des avantages en incluant, excluant ou réorganisant des transactions comme ils le souhaitent dans les blocs qu'ils créent.

Au fil du temps, les attaquants ont de plus en plus utilisé cette technologie pour cibler divers protocoles et voler des cryptomonnaies. Mais comment le font-ils exactement ?

Que sont les bots MEV et comment fonctionnent-ils ?

Le MEV est une stratégie par laquelle les validateurs de la blockchain Ethereum augmentent leurs profits en influençant l'ordre des transactions lors de la création d'un bloc, forçant d'autres utilisateurs à subir des pertes.

Dans le monde de la blockchain, la priorité des transactions et les frais de gaz ont un impact significatif sur l'efficacité du réseau. Ethereum et Solana, deux plateformes d'échange de blockchain de premier plan, utilisent des groupes de validateurs pour confirmer les transactions, et les utilisateurs peuvent accélérer leurs transactions en payant des frais plus élevés.

Cette approche a conduit à l'émergence de bots MEV qui tentent d'extraire un maximum de profit des transactions des utilisateurs. Ces bots sont devenus centraux dans les discussions sur les frais de gaz, notamment sur Ethereum et Solana.

J'ai observé la menace persistante des bots MEV croître alors que les développeurs luttent pour les atténuer. Les développeurs d'Ethereum travaillent sur des solutions au niveau du protocole, mais ils n'ont pas encore complètement résolu ce problème.

Comment les bots MEV génèrent des profits

Les bots MEV fonctionnent comme des scanners de blockchain, participant à l'arbitrage, au front-running et à la manipulation des frais de transaction.

Pour l'arbitrage, les bots MEV exploitent les différences de prix d'un actif en exécutant simultanément des transactions d'achat et de vente sur différentes plateformes d'échange. L'arbitrage est l'une des méthodes les plus courantes pour extraire le MEV.

Lorsqu'ils pratiquent le front-running, les bots MEV surveillent le mempool pour déterminer quelles transactions seront bientôt incluses dans le bloc. Ils déclenchent ensuite leurs transactions, les plaçant avant ou après les transactions identifiées pour obtenir un avantage sur les autres traders. Parfois, ces transactions sont combinées dans ce qu'on appelle une attaque sandwich.

Pour une meilleure compréhension, imaginez une situation où un bot MEV remarque une transaction sur le point d'être exécutée pour acheter de nombreux jetons. Le bot insère immédiatement sa transaction pour vendre ces jetons avant l'achat imminent, lui permettant de profiter de l'augmentation subséquente du prix des jetons.

Concernant les liquidations, les bots MEV surveillent les plateformes d'échange de prêts DeFi comme Aave pour d'éventuelles liquidations. En détectant à l'avance les prêts sous-financés, ces bots soumettent des offres pour tirer parti des mouvements de prix qui en résultent.

Les bots manipulent également les frais de transaction pour obtenir un meilleur positionnement, potentiellement au détriment d'autres traders. En conséquence, ils ont gagné plus de 313,7 millions de dollars entre 2021 et 2023, selon les données de Dune.

Les bots MEV causent des ravages

En septembre 2022, un piratage de bot d'arbitrage a entraîné la perte de 1100 ETH. Les fonds volés lors d'une attaque contre un bot appelé 0xbad appartenaient à de nombreux utilisateurs.

En octobre 2023, un bot MEV sur la chaîne BNB a réalisé un profit de 1,575 million de dollars grâce à une attaque de Flash Loan sur la paire de trading BH/USDT sur PancakeSwap. Le coût de l'arbitrage, avec le profit le plus significatif de ce type d'opération dans l'histoire de la chaîne BNB, n'était que de 4,16 $.

En novembre 2023, un bot d'arbitrage a été piraté et a perdu environ $2 millions dans l'un des pools de la plateforme d'échange Curve Finance. L'attaquant a exploité le fait que la fonction 0xf6ebebbb() était disponible sans autorisation pour forcer un échange entre les pools.

En avril, le groupe de bots MEV a perdu plus de 25,38 millions de dollars lors d'une attaque sur la blockchain Ethereum. Le hacker a compromis plusieurs bots et a remplacé leurs transactions par des transactions malveillantes, créant des transactions “leurres” pour attirer les bots MEV.

Gestion des bots MEV

Plusieurs approches peuvent aider les utilisateurs à réduire l'impact potentiel des bots MEV sur leurs transactions. L'une consiste à vérifier les frais avant d'envoyer la demande et à utiliser des plateformes d'échange DeFi avec protection MEV intégrée ou des outils de protection dédiés.

Les plateformes comme UniSwapX, 1inch et PancakeSwap utilisent des mécanismes pour réduire l'influence des bots. Ces plateformes permettent aux utilisateurs de définir une tolérance de glissement en définissant un montant minimum acceptable de jetons reçus lorsque le prix change.

Pourquoi les bots MEV valent toujours la peine d'être considérés

Contrairement à la finance traditionnelle, le trading MEV se déroule principalement dans un environnement non réglementé. Le front-running et d'autres stratégies MEV, bien que potentiellement contraires à l'éthique, ne sont pas illégales dans la même mesure que sur les marchés boursiers traditionnels en raison de la disponibilité publique des informations sur les ordres en attente sur la blockchain.

Les bots MEV peuvent être très rentables pour les traders, mais ils peuvent également être utilisés pour manipuler le marché. Cela soulève des inquiétudes concernant la sécurité et l'équité de l'écosystème DeFi.

De mon point de vue, la course aux MEV continue d'évoluer, chaque camp développant des outils de plus en plus sophistiqués. Alors que certains voient le MEV comme un mal nécessaire qui fournit de la liquidité, je ne peux m'empêcher de le considérer comme un autre exemple de la manière dont la promesse de démocratisation de la crypto-monnaie échoue souvent face à des avantages techniques que seuls quelques privilégiés peuvent exploiter.