Validator Ethereum nakal berhasil mencuri cryptocurrency senilai lebih dari $ 25 juta dari bot yang melakukan perdagangan sandwich. PeckShieldAlert menemukan pencurian tersebut dan mengungkapkan bahwa peretas telah menyetorkan dana curian ke tiga alamat.
Sebagian besar hasil curian, lebih dari $20 juta, disimpan di 0x3c98. Sisa dana yang dicuri dibagi antara dua alamat lain, dengan 0x5b04 berisi sekitar $ 2,3 juta kripto dan 0x27bf menyimpan lebih dari $ 3 juta.
- Dana Dicuri dan Disimpan di Tiga Alamat Berbeda
- Token apa saja yang Dicuri?
- Strategi Bot MEV: Perdagangan Sandwich
- Rogue Validator Mengganti Transaksi Terbalik selama Eksekusi Perdagangan Sandwich
- Menjadi Validator dan Mendanai Dompet: Apakah Serangan Itu Direncanakan?
- Kesimpulan: Menyoroti Risiko dalam Perdagangan Mata Uang Kripto dan Kebutuhan akan Regulasi yang Lebih Baik
Dana Dicuri dan Disimpan di Tiga Alamat Berbeda
PeckShieldAlert mengungkapkan bahwa validator jahat mencuri lebih dari $ 25 juta dari bot Ethereum Maximal Extractable Value (MEV) dan menyimpan jumlah tersebut di tiga alamat berbeda. Peretas menyimpan sejumlah besar uang di 0x3c98, senilai lebih dari $ 20 juta. Bagian yang relatif kecil bernilai sekitar $2,3 juta dan $3 juta masing-masing terletak di 0x5b04 dan 0x27bf.
Token apa saja yang Dicuri?
Peretas saat ini memiliki Wrapped Ethereum (WETH) senilai $13,4 juta, USDT senilai $3 juta, Wrapped Bitcoin (WBTC) senilai $1,8 juta, dan stablecoin DAI senilai $1,6 juta
Strategi Bot MEV: Perdagangan Sandwich
Bot MEV menggunakan berbagai strategi perdagangan, termasuk serangan sandwich. Forbes menjelaskan bahwa “Bot MEV melihat niat orang lain untuk membeli koin dan mengatur dirinya sendiri untuk mendapatkan keuntungan dari apresiasi harga kecil yang kemungkinan besar akan ditimbulkan oleh tawaran orang lain.
Bot melompati antrean untuk membeli koin dengan harga yang lebih murah, menjalankan perdagangan di depan. Kemudian, setelah pembelian dengan tanda di tengah selesai, bot mengakhiri sandwich dengan secara otomatis menjual token dengan untung.”
Rogue Validator Mengganti Transaksi Terbalik selama Eksekusi Perdagangan Sandwich
Selama eksekusi perdagangan sandwich, validator Ethereum yang nakal mengganti transaksi terbalik ketika mereka mencoba menutup perdagangan. CertikAlert menjelaskan bahwa situasi ini menyebabkan bot MEV kehilangan perdagangan dan peretas mencuri dana.
Menjadi Validator dan Mendanai Dompet: Apakah Serangan Itu Direncanakan?
Validator Ethereum yang nakal menyetor 32 ETH hanya 18 hari sebelum mencuri dana, menjadi validator. Selain itu, mereka mendanai dompet melalui alat privasi, Aztec Network. Oleh karena itu, beberapa orang menduga bahwa ini adalah serangan yang direncanakan.
Kesimpulan: Menyoroti Risiko dalam Perdagangan Mata Uang Kripto dan Kebutuhan akan Regulasi yang Lebih Baik
Pencurian mata uang kripto senilai $25 juta dari bot Ethereum MEV menyoroti risiko yang melekat di pasar mata uang kripto. Meskipun menggunakan bot untuk mengeksekusi trading dapat menguntungkan, namun juga membuat trader rentan terhadap pencurian. Insiden ini menggarisbawahi pentingnya menjaga keamanan private key. Kebutuhan akan regulasi yang lebih baik di pasar mata uang kripto juga terlihat jelas, karena hal ini dapat membantu mencegah serangan semacam itu dan melindungi investor dari bahaya.