Como os Bots de MEV Geram Lucros de Multimilhões de Dólares Através de Ataques

Bots de MEV geram lucros através de estratégias de transação avançadas, como front-running ou ataques em sanduíche em exchanges de cripto. Vamos explorar como esses bots funcionam e por que continuam a ser úteis, apesar de roubar milhões de dólares.

A popularidade das aplicações de contratos inteligentes cria brechas para gerar rendimento adicional, explorando ineficiências de mercado e características específicas da Ethereum e de outras arquiteturas de blockchain.

Uma dessas brechas é o Valor Extraível pelo Minerador (MEV). Com essa tecnologia, os mineradores podem obter benefícios ao incluir, excluir ou reordenar transações como acharem melhor nos blocos que criam.

Com o tempo, os atacantes têm utilizado cada vez mais esta tecnologia para atacar vários protocolos e roubar criptomoeda. Mas como é que eles fazem isso exatamente?

O que são bots MEV e como funcionam?

MEV é uma estratégia através da qual os validadores da blockchain Ethereum aumentam os seus lucros ao influenciar a ordem das transações ao criar um bloco, forçando outros utilizadores a incorrer em perdas.

No mundo da blockchain, a prioridade das transações e as taxas de gás impactam significativamente a eficiência da rede. Ethereum e Solana, duas plataformas de blockchain líderes, utilizam grupos de validadores para confirmar transações, e os usuários podem acelerar suas transações pagando taxas mais altas.

Esta abordagem levou ao surgimento de bots MEV que tentam extrair o máximo de lucro das transações dos utilizadores. Estes bots tornaram-se centrais nas discussões sobre taxas de gás, especialmente no Ethereum e no Solana.

Eu assisti à crescente ameaça persistente dos bots MEV enquanto os desenvolvedores lutam para mitigá-los. Os desenvolvedores do Ethereum estão trabalhando em soluções a nível de protocolo, mas ainda não resolveram completamente este problema.

Como os bots MEV geram lucros

Bots MEV funcionam como scanners de blockchain, participando em arbitragem, front-running e manipulação de taxas de transação.

Para arbitragem, os bots MEV exploram as diferenças de preço de um ativo ao executar simultaneamente transações de compra e venda em diferentes exchanges. A arbitragem é um dos métodos mais comuns para extrair MEV.

Ao fazer front-running, os bots MEV monitorizam o mempool para determinar quais transações serão incluídas em breve no bloco. Eles então acionam suas transações, colocando-as antes ou depois das transações identificadas para obter uma vantagem sobre outros traders. Às vezes, essas transações são combinadas no que é chamado de ataque em sanduíche.

Para uma melhor compreensão, imagine uma situação em que um bot MEV nota uma transação prestes a ser executada para comprar muitos tokens. O bot insere imediatamente a sua transação para vender esses tokens antes da compra iminente, permitindo-lhe lucrar com o subsequente aumento no preço do token.

Relativamente às liquidações, os bots MEV monitorizam plataformas de empréstimos DeFi como a Aave em busca de potenciais liquidações. Ao detetar empréstimos subfinanciados com antecedência, estes bots submetem ofertas para lucrar com os movimentos de preço subsequentes.

Os bots também manipulam as taxas de transação para obter uma posição mais alta, potencialmente às custas de outros traders. Como resultado, ganharam mais de $313,7 milhões entre 2021-2023, de acordo com dados da Dune.

Bots MEV causando estragos

Em setembro de 2022, um ataque a um bot de arbitragem resultou na perda de 1100 ETH. Os fundos roubados em um ataque a um bot chamado 0xbad pertenciam a muitos de seus usuários.

Em outubro de 2023, um bot MEV na rede BNB obteve um lucro de $1,575 milhões através de um ataque de Flash Loan no par de negociação BH/USDT na PancakeSwap. O custo do arbitragem, com o maior lucro deste tipo de operação na história da rede BNB, foi de apenas $4,16.

Em novembro de 2023, um bot de arbitragem foi hackeado e perdeu cerca de $2 milhões em uma das pools na plataforma Curve Finance. O atacante explorou o fato de que a função 0xf6ebebbb() estava disponível sem autorização para forçar uma troca entre pools.

Em abril, o grupo de bots MEV perdeu mais de 25,38 milhões de dólares em um ataque à blockchain Ethereum. O hacker comprometeu vários bots e substituiu suas transações por transações maliciosas, criando transações “isca” para atrair bots MEV.

Lidar com bots MEV

Várias abordagens podem ajudar os usuários a reduzir o impacto potencial dos bots MEV nas suas transações. Uma delas é verificar as taxas antes de enviar o pedido e usar plataformas DeFi com proteção MEV integrada ou ferramentas de proteção dedicadas.

Plataformas como UniSwapX, 1inch e PancakeSwap utilizam mecanismos para reduzir a influência de bots. Estas plataformas permitem que os usuários definam a tolerância ao slippage ao determinar uma quantidade mínima aceitável de tokens recebidos quando o preço muda.

Por que os bots MEV ainda valem a pena considerar

Ao contrário das finanças tradicionais, o trading de MEV ocorre principalmente em um ambiente não regulado. O front-running e outras estratégias de MEV, embora potencialmente antiéticas, não são ilegais na mesma medida que nos mercados de ações tradicionais devido à disponibilidade pública de informações sobre ordens pendentes na blockchain.

Os bots MEV podem ser altamente lucrativos para os traders, mas também podem ser usados para manipular o mercado. Isso levanta preocupações sobre a segurança e a justiça do ecossistema DeFi.

Do meu ponto de vista, a corrida armamentista do MEV continua a evoluir, com cada lado a desenvolver ferramentas cada vez mais sofisticadas. Enquanto alguns veem o MEV como um mal necessário que proporciona liquidez, não consigo deixar de o ver como mais um exemplo de como a promessa de democratização das criptomoedas muitas vezes falha quando confrontada com vantagens técnicas que apenas alguns privilegiados conseguem explorar.