$2M Troca de Ether termina em $14K após erro de roteamento de baixa liquidez

Um trader perdeu quase 2 milhões de dólares numa troca de Ether depois de um router de exchange descentralizada ter enviado a transação através de um pool de baixa liquidez, permitindo que uma operação de arbitragem no mesmo bloco capturasse quase todo o valor.

Resumo

• Um trader perdeu quase 2 milhões de dólares depois de um router DEX ter enviado uma troca de Ether através de um pool de baixa liquidez, deixando apenas 14.500 dólares em tokens LIT.
• A GoPlus Security afirmou que uma operação de arbitragem de backrun no mesmo bloco extraiu mais de 1.072 WETH depois de a troca ter inflacionado os preços da AVAIL em cerca de 120 vezes.
• O incidente realça como as decisões de roteamento e a atividade MEV podem expor os traders a perdas severas mesmo sem um ataque sandwich clássico.

De acordo com a empresa de segurança blockchain GoPlus Security, o trader gastou 1.126,4409 ETH, no valor de cerca de 2,01 milhões de dólares, mas acabou por receber apenas 5.775,66 tokens Lighter (LIT) avaliados em aproximadamente 14.500 dólares, depois de a transação ter sido roteada através de um pool de liquidez reduzida AVAIL/WETH.

A GoPlus Security afirmou que o incidente não foi um ataque sandwich tradicional, mas sim um "caso de livro de extração de backrun no mesmo bloco".

A empresa explicou que o trader comprou tokens AVAIL a um preço fortemente inflacionado porque o contrato de roteamento dirigiu uma grande quantidade de Ether empacotado para um pool com liquidez limitada, criando um desequilíbrio de preços severo.

Rota de baixa liquidez levou a perda massiva

Dados da transação partilhados pela GoPlus mostraram que 1.116,8661 ETH foram primeiro trocados por 6,68 milhões de tokens AVAIL na Uniswap V3. Esses tokens AVAIL foram depois trocados por cerca de 14.508 USDC antes de os lucros serem convertidos em 5.775,66 tokens LIT na Uniswap V4.

Dentro do mesmo bloco Ethereum, um pesquisador de backrunning identificou a distorção de preços e executou uma transação de arbitragem. De acordo com a GoPlus Security, o pesquisador gastou apenas cerca de 0,3942 WETH para obter 2.154 tokens AVAIL de outra fonte antes de vender essa pequena quantidade no pool inflacionado AVAIL/WETH.

A empresa de segurança afirmou que a operação extraiu aproximadamente 1.072,46 WETH do pool, após o que 1.018,25 ETH foram transferidos para o Titan Builder como pagamento ao builder. A GoPlus acrescentou que o Titan Builder recebeu a maior parte do valor capturado durante o incidente, mas não retirou fundos diretamente da carteira da vítima.

Explicando a mecânica por trás da perda, a GoPlus Security disse que a vítima executou a compra de AVAIL a aproximadamente 120 vezes o preço que mais tarde poderia ser realizado no mercado. Uma vez que a grande troca distorceu o preço do pool, apenas uma pequena quantidade de AVAIL corretamente precificada foi necessária para que o bot de arbitragem retirasse a maior parte do Ether recentemente adicionado.

Traders instados a rever rotas de transação

Após o incidente, o trader de criptomoedas Ruslan Khairullin aconselhou os utilizadores a inspecionar o caminho de execução das transações de exchanges descentralizadas antes de as aprovar, em vez de confiar apenas no montante de saída apresentado.

Comentando a troca, Khairullin disse que demonstrou o custo de confirmar uma transação sem rever cuidadosamente os seus detalhes de roteamento.

Dados separados da DefiLlama mostraram que o Titan Builder gerou cerca de 112,6 milhões de dólares em receitas com serviços de construção de blocos até agora este ano. O maior ganho diário da plataforma ocorreu em março, quando capturou aproximadamente 34 milhões de dólares em lucros de arbitragem durante um incidente separado de valor máximo extraível envolvendo o CoW Protocol.