Một bot giao dịch chênh lệch giá trên blockchain Ethereum đã cố gắng kiếm hàng triệu đô là nhưng đã mất tất cả vào cùng ngày trong một biến cố trớ trêu .
Một chủ đề trên Twitter, Robert Miller, người làm việc tại công ty nghiên cứu Flashbots, đã chia sẻ cách một bot Maximal Extractable Value (MEV) có địa chỉ 0xbadc0de có thể đã kiếm được 800 Ethereum ( ETH ), khoảng 1 triệu đô la, thông qua giao dịch chênh lệch giá.
Theo Miller, bot đã tận dụng cơ hội chênh lệch giá rất lớn xảy ra khi một nhà giao dịch cố gắng bán 1,8 triệu đô la bằng cUSDC thông qua sàn giao dịch phi tập trung (DEX) Uniswap v2 và chỉ nhận lại tài sản trị giá 500 đô la. Bot đã phát hiện ra cơ hội này và ngay lập tức hành động và thu được lợi nhuận lớn.
Tuy nhiên, chỉ một giờ sau, một hacker đã khai thác một lỗ hổng trong “bad code” của con bot MEV này và lừa nó ủy quyền cho một giao dịch rút trị giá 1.101 ETH khoảng 1,41 triệu đô la vào thời điểm viết bài.
Theo công ty bảo mật blockchain PeckShield, lỗi này có thể được bắt nguồn từ quy trình callback của bot và điều này đã bị hacker khai thác để phê duyệt một địa chỉ tùy ý và rút hết tiền.
Vào ngày 18 tháng 9, một lỗ hổng trong Profanity, một trình tạo địa chỉ ảo của Ethereum, đã bị khai thác, lấy đi 3,3 triệu đô la tiền từ các ví khác nhau. Ngay say đó các nền tảng DEX cảnh báo người dùng rằng ví của họ đang gặp rủi ro và thúc giục họ chuyển tài sản của mình.
Hơn một tuần sau, một địa chỉ ví ảo khác đã bị khai thác và lấy hết ETH trị giá gần 1 triệu đô la . Sau khi đánh cắp tiền, các tin tặc ngay lập tức gửi chúng đến máy trộn tiền điện tử Tornado Cash.
Đọc thêm:
- Ethereum Proof-of-Work (ETHW) liệu có làm nên chuyện khi kế thừa “tinh hoa” của ETH
- Acala đốt 2,97 tỷ stablecoin aUSD bị đúc nhầm
GócTiềnẢo
Tham gia thảo luận cùng GTA team và săn kèo Gem, IDO, cập nhật tin tức thị trường nhanh nhất tại:
Channel News: https://t.me/goctienao
Channel Trading: https://t.me/gta_trading_channel
Miễn trừ trách nhiệm: Tất cả bài viết trên blog Goctienao.com đều là thông tin chia sẻ lại từ các bài báo trên không gian mạng do đó tất cả các quyết định đầu tư của bạn đều phải tự mình tìm hiểu thêm trước khi ra quyết định. Chúng tôi xin miễn trừ mọi trách nhiệm liên quan.
