$2M Hoán đổi Ether kết thúc trong $14K sau sai sót định tuyến thanh khoản thấp

Một nhà giao dịch đã mất gần 2 triệu đô la trong một giao dịch hoán đổi Ether sau khi một bộ định tuyến sàn giao dịch phi tập trung gửi giao dịch qua một pool thanh khoản thấp, cho phép một giao dịch chênh lệch giá trong cùng block chiếm gần như toàn bộ giá trị.

Tóm tắt

• Một nhà giao dịch đã mất gần 2 triệu đô la sau khi một bộ định tuyến DEX gửi một giao dịch hoán đổi Ether qua một pool thanh khoản thấp, chỉ để lại 14.500 đô la token LIT.
• GoPlus Security cho biết một backrun chênh lệch giá cùng block đã trích xuất hơn 1.072 WETH sau khi giao dịch làm tăng giá AVAIL lên khoảng 120 lần.
• Sự cố này cho thấy các quyết định định tuyến và hoạt động MEV có thể khiến các nhà giao dịch đối mặt với tổn thất nghiêm trọng ngay cả khi không có một cuộc tấn công sandwich cổ điển.

Theo công ty bảo mật blockchain GoPlus Security, nhà giao dịch đã chi 1.126,4409 ETH, trị giá khoảng 2,01 triệu đô la, nhưng cuối cùng chỉ nhận được 5.775,66 token Lighter (LIT) trị giá khoảng 14.500 đô la sau khi giao dịch được định tuyến qua một pool thanh khoản mỏng AVAIL/WETH.

GoPlus Security cho biết sự cố này không phải là một cuộc tấn công sandwich truyền thống mà là một "trường hợp kinh điển của backrun trích xuất cùng block."

Công ty giải thích rằng nhà giao dịch đã mua token AVAIL với giá bị thổi phồng nặng nề vì hợp đồng định tuyến đã hướng một lượng lớn wrapped Ether vào một pool có thanh khoản hạn chế, tạo ra sự mất cân bằng giá nghiêm trọng.

Đường định tuyến thanh khoản thấp dẫn đến tổn thất lớn

Dữ liệu giao dịch do GoPlus chia sẻ cho thấy 1.116,8661 ETH đầu tiên được đổi lấy 6,68 triệu token AVAIL trên Uniswap V3. Những token AVAIL đó sau đó được hoán đổi lấy khoảng 14.508 USDC trước khi số tiền thu được được chuyển đổi thành 5.775,66 token LIT trên Uniswap V4.

Trong cùng một block Ethereum, một kẻ backrun tìm kiếm đã xác định được mức giá bị bóp méo và thực hiện một giao dịch chênh lệch giá. Theo GoPlus Security, kẻ tìm kiếm chỉ chi khoảng 0,3942 WETH để có được 2.154 token AVAIL từ một nguồn khác trước khi bán một lượng nhỏ đó vào pool AVAIL/WETH bị thổi phồng.

Công ty bảo mật cho biết giao dịch đã trích xuất khoảng 1.072,46 WETH từ pool, sau đó 1.018,25 ETH được chuyển cho Titan Builder như một khoản thanh toán cho builder. GoPlus cho biết thêm rằng Titan Builder đã nhận được phần lớn nhất trong số giá trị bị chiếm đoạt trong sự cố, nhưng không lấy tiền trực tiếp từ ví của nạn nhân.

Giải thích về cơ chế đằng sau tổn thất, GoPlus Security cho biết nạn nhân đã thực hiện giao dịch mua AVAIL với mức giá cao gấp khoảng 120 lần so với mức giá có thể thực hiện được sau đó trên thị trường. Một khi giao dịch lớn làm bóp méo giá của pool, chỉ cần một lượng nhỏ AVAIL có giá đúng là đủ để bot chênh lệch giá rút hầu hết số Ether mới được thêm vào.

Các nhà giao dịch được khuyến cáo xem xét các đường giao dịch

Sau sự cố, nhà giao dịch tiền điện tử Ruslan Khairullin khuyên người dùng nên kiểm tra đường dẫn thực hiện của các giao dịch trên sàn giao dịch phi tập trung trước khi chấp thuận, thay vì chỉ dựa vào số lượng đầu ra được hiển thị.

Bình luận về giao dịch, Khairullin cho biết nó cho thấy cái giá phải trả khi xác nhận một giao dịch mà không xem xét kỹ lưỡng các chi tiết định tuyến của nó.

Dữ liệu riêng từ DefiLlama cho thấy Titan Builder đã tạo ra khoảng 112,6 triệu đô la doanh thu từ các dịch vụ xây dựng block trong năm nay. Ngày có lợi nhuận lớn nhất của nền tảng là vào tháng 3, khi nó chiếm được khoảng 34 triệu đô la lợi nhuận chênh lệch giá trong một sự cố giá trị trích xuất tối đa riêng biệt liên quan đến CoW Protocol.