Đọc được một câu chuyện thú vị trên chuỗi, bot mev vừa mới lấy đi 100w u, sau đó đã bị hacker đánh cắp, 1100 ETH全部被撸走🤣👇：

Vào năm 2022, một người dùng trên ETH đã sử dụng 180w u cUSDC để đổi lấy USDC, nhưng đã bị bot mev nổi tiếng 0xBAD chặn lại 100w u+, chỉ nhận được 500 USDC.

Tuy nhiên, không lâu sau, một địa chỉ hacker khác (0xb9f7) đã phát hiện ra lỗ hổng hợp đồng của 0xBAD. Khi sử dụng vay chớp nhoáng của DYDX, giao thức sẽ gọi lại một hàm "callFunction", và bot mev này dường như đã khiến hacker có được quyền truy cập bằng cách gọi hàm này, cho phép hợp đồng tấn công chuyển toàn bộ 1100 ETH của 0xBAD đi.

Điều kịch tính nhất là 0xBAD sau khi bị hacker tấn công còn cố gắng đe dọa hacker, đã phát đi một tin nhắn trên chuỗi:

“
Chúc mừng bạn, chúng tôi đã sơ suất để bạn có được điều này, điều này thực sự không dễ nhận thấy. Chúng tôi hy vọng sẽ hợp tác với bạn để giải quyết vấn đề này. Xin hãy hoàn trả tiền trước 23:59 GMT ngày 28 tháng 9 tới địa chỉ 0x19603D249DF53d8b1650c762c4dF31f013Dce840, chúng tôi sẽ coi đây là hành động mũ trắng và sẽ thưởng cho bạn 20% số tiền đã thu hồi như một phần thưởng lỗi, phương thức thanh toán do bạn quyết định. Nếu đến thời điểm đó mà tiền không được hoàn trả, chúng tôi sẽ không còn lựa chọn nào khác ngoài việc sử dụng mọi sức mạnh để hợp tác với các cơ quan chức năng để thu hồi tiền.
”

Tuy nhiên, cuối cùng chỉ nhận được sự chế nhạo từ đối phương:
“
Đối với những người dùng bình thường đã bị các bạn tấn công MEV và thực sự chịu thiệt hại, các bạn có hoàn trả tài sản của họ không? Xin hãy hoàn trả toàn bộ số tiền cho tất cả người dùng bị ảnh hưởng trước 23:59 GMT ngày 28 tháng 9, chúng tôi sẽ xem đây là hành động của một hacker mũ trắng. Như một dấu hiệu thiện chí, chúng tôi sẽ trả lại 1% tổng số tiền đã thu hồi như một phần thưởng, hình thức thanh toán có thể do các bạn tự quyết định. Nếu quá thời hạn mà không hoàn trả, chúng tôi sẽ buộc phải sử dụng mọi biện pháp để phối hợp với các cơ quan chức năng liên quan để thu hồi tài sản.
”

——on-chain là rừng tối, code is law, ra ngoài làm ăn thì sớm muộn gì cũng phải trả giá.
source: