Hoe een bot in één nacht meer dan $ 1 miljoen aan ETH won en verloor

Op dinsdagavond won een Ethereum MEV-bot 800 ETH door het gebruik van slimme arbitrage, om een ​​uur later alles en meer te verliezen aan een hacker.

Hier is hoe de situatie zich in de keten afspeelde:

• Het evenement begon met een externe handelaar die ten onrechte bijna $ 2 miljoen verloor aan spreads op Uniswap v2-handel. Hoewel hij aanvankelijk 1.8 miljoen cUSDC inruilde, heeft hij alleen ontvangen 518 USDC in ruil. 
• Volgens Robert Miller, productleider van Flashbots, creëerde dit alleen een "enorme arbitragemogelijkheid" voor een andere handelaar om binnen te vallen en veel ETH te claimen.
• "0xbaDc0dE [de MEV-bot] liep plichtsgetrouw de arb in de mempool (!) terug in een lange arb die veel protocollen aanraakte," legde hij uit. Uiteindelijk leverde de bot 800 ETH op. 
• Die ETH werd echter een uur later volledig gestolen. Miller beweert dat de bot de functie die hij gebruikt om dydx flashloans uit te voeren niet goed heeft beschermd, waardoor hij kwetsbaar is.

"Als je een flitslening krijgt, zal het protocol waarvan je leent een gestandaardiseerde functie op je contract noemen," zei hij. "De code van 0xbaDc0dE stond helaas willekeurige uitvoering toe."

• Met behulp van dit beveiligingslek keurde een aanvaller alle WETH van de bot goed voor uitgaven aan het contract, en bracht het vervolgens over naar zijn eigen adres. Dat was in totaal 1,106 WETH, ter waarde van meer dan $ 1.4 miljoen op het moment van schrijven. 
• Talloze vanity-adressen die door Profanity zijn gegenereerd, zijn ook: gedraineerd van ongeveer $ 1 miljoen in ETH deze maand.