Ejecute los bots de MEV y lo prohibirán. Tether ha incluido en la lista negra una dirección, apodada «Sandwich the Ripper», que tiene $ 3 millones en USDT después de que se vinculó a un exploit MEV el 3 de abril. su billetera, lo que significa que los $ 3 millones de USDT ahora están esencialmente vacíos. Sin embargo, no se sienta muy mal por el explotador, ya que la dirección aún contiene $ 14.3 millones en Wrapped Ethereum (WETH) y más de $ 3.6 millones en otros activos. Esto fue parte de un explotación MEV más amplia de la semana pasada que vio aproximadamente $ 25 millones en fondos totales robados principalmente ubicados en tres direcciones. La dirección incluida en la lista negra tenía la mayoría de estos fondos con aproximadamente $ 20 millones. MEV, que significa valor máximo extraíble, se refiere al valor máximo que se puede extraer de la producción de bloques al incluir, excluir o cambiar el orden de las transacciones dentro de un bloque. Un ejemplo de esto es el llamado intercambio de sándwich donde un extractor de MEV intentará obtener ganancias en una transacción pendiente, que afectará el precio del par negociado, comprando y vendiendo el par antes y después de la transacción pendiente.
¿Cuál fue el exploit MEV?
Durante el exploit multimillonario de la semana pasada, varios bots intentaron aprovecharse de un intercambio de sándwich. Estaban buscando en el mempool transacciones pendientes que afectarían el precio de los pares comerciales, intentando obtener una ganancia de la transacción. Mempool, también conocido como grupo de memoria, es una lista de transacciones pendientes que esperan validación. Los bots luego compran monedas antes la transacción pendiente se valida y luego vende esas monedas después de que se procesa la transacción, vendiéndolas por el precio más alto causado por la transacción pendiente previamente. En este caso, sin embargo, alguien envió una transacción para atraer a los bots para intentar un intercambio de sándwich, pensando había ganancias por hacer. «Sin embargo, el atacante había encontrado un error en mev-boost-relay y el atacante explotó este error al ser el validador de este bloque», dijo un portavoz de PeckShield a Decrypt a través de Telegram. «El atacante reemplazó la segunda transacción del bot sándwich con su propia transacción para obtener una ganancia». El atacante ejecutó con éxito el exploit por una suma de aproximadamente $ 20 millones. El error mev-boost-relay ya se ha corregido. Aún así, aproximadamente $ 3 millones de ese botín se han perdido mientras permanezca la prohibición de Tether.
Tether agrega otra dirección a su lista
Esta es solo la última de una larga lista de listas negras de monedas estables, con Tether, el mayor proveedor de monedas estables, prohibiendo 865 direcciones con un total de 456 millones de USDT. USDC. Este problema solo ha empeorado en los últimos tres años, con Tether teniendo solo 39 direcciones en la lista negra a partir de julio 2020— eso es un promedio de 275 direcciones prohibidas por año. «Esto significa que, desde un punto de vista puramente de código, el propietario del contrato USDT puede incluir en la lista negra cualquier dirección, congelando efectivamente los fondos de esa cuenta», dijo un ingeniero de contratos inteligentes de Immunefi Gonçalo a Decrypt a través de correo electrónico. «Históricamente, esta función se ha utilizado para congelar activos de USDT en cuentas involucradas con eventos de explotación». Tether no respondió de inmediato a la solicitud de comentarios de Decrypt.
