एक सफल मैक्सिमल एक्सट्रैक्टेबल वैल्यू (एमईवी) बॉट, जिसे के रूप में जाना जाता है 0xbadc0de, ऑन-चेन कर्म के मनोरंजक प्रदर्शन में कल 1,100-ETH हैक का शिकार हो गया।
एमईवी बॉट स्मार्ट कॉन्ट्रैक्ट हैं जो लंबित ब्लॉकचेन लेनदेन का निरीक्षण करते हैं और परिणामों से लाभ कमाना चाहते हैं।
उदाहरण के लिए, जब कोई उपयोगकर्ता विकेंद्रीकृत एक्सचेंज के तरलता पूल के माध्यम से टोकन को स्वैप करता है, तो एक्सचेंज पर टोकन की कीमत प्रभावित होती है, संभावित रूप से एक आर्बिट्रेज अवसर पैदा होता है जिसे एक बॉट द्वारा देखा जा सकता है।
चोरी से पहले के घंटों में ठीक ऐसा ही हुआ, जब एक बदकिस्मत उपयोगकर्ता ने कोशिश की विनिमय $1.85 मिलियन मूल्य का cUSDC यूएसडीसी को एक अतरल पूल के माध्यम से, बदले में केवल $500 प्राप्त करना। 0xbadc0de ने तब असंतुलन का फायदा उठाया, एक जटिल स्वचालित आर्बिट्रेज के माध्यम से 800 ETH (~$1 मिलियन) का शुद्धिकरण किया व्यापार जिसमें कई डेफी प्लेटफॉर्म शामिल हैं।
अन्य हालाँकि, उपयोगकर्ता की नज़र 0xbadc0de के मुनाफे पर थी। उपरोक्त उदाहरण के एक घंटे बाद, सभी ETH थे का तबादला हमलावर के पते पर एमईवी बॉट अनुबंध से बाहर।
एमईवी विशेषज्ञ के अनुसार बर्ट मिलर, 0xbadc0de का कोड था अन्य अनुबंधों के खिलाफ पर्याप्त रूप से संरक्षित नहीं है, और हमलावर 0xbadc0de के ETH टोकन को स्थानांतरित करने के लिए अपने स्वयं के पते को स्वीकृत करने में सक्षम था।
एक ऑन-चेन message फिर बॉट के ऑपरेटर के अनुरोध पर लेनदेन इनपुट डेटा के माध्यम से हमलावर को भेजा गया था कि धन वापस कर दिया गया है और 10% इनाम की पेशकश की गई है।
अधिक पढ़ें: समझाया: क्यों हैकर्स क्रॉस-ब्लॉकचेन ब्रिज का शोषण करते रहते हैं
MEV बॉट, जिन्हें खोजकर्ता के रूप में भी जाना जाता है, ब्लॉकचेन-आधारित DeFi की एक विभाजनकारी विशेषता है। जबकि वे स्वचालित आर्बिट्रेजर्स के रूप में कार्य करते हैं, विकेंद्रीकृत एक्सचेंजों में कीमतों को संतुलित करते हैं, इस तथ्य से कि उन्हें लाभ होता है जोड़-तोड़ और फ्रंट-रनिंग ट्रेड, अक्सर आम उपयोगकर्ताओं के लिए महत्वपूर्ण कीमत पर, एक हिंसक प्रतिष्ठा का कारण बना है।
उनके द्वारा किए जाने वाले व्यापार को देखते हुए, फंड की वापसी के लिए 0xbadc0de की मांग काफी समृद्ध लगती है, और कई डीआईएफआई उपयोगकर्ताओं ने इस घटना को "जो कुछ भी होता है, उसके आसपास होता है" के प्रमुख उदाहरण के रूप में देखा है।
अधिक जानकारी के लिए हमें फॉलो करें ट्विटर और गूगल समाचार या हमारे खोजी पॉडकास्ट को सुनें नवप्रवर्तन: ब्लॉकचेन सिटी.
स्रोत: https://protos.com/blockchain-predator-0xbadc0de-becomes-prey-loses-1100-eth/