More

    Lợi dụng sơ suất của người dùng, bot MEV kiếm lời 1 triệu đô nhưng lại mất trắng vào tay hacker

    Cryptory.net - Chỉ 1 tiếng sau khi kiếm được món lời lớn, bot này đã bị hacker cuỗm sạch tiền.

    Trong thế giới tiền điện tử, một sai lầm dù chỉ rất nhỏ cũng có thể khiến bạn mất hoặc tổn thất một số tiền lớn. Điều này một lần nữa được khẳng định thông qua biến cố khá trớ trêu xảy ra với 1 bot MEV gần đây khi nó có và mất tất cả chỉ trong một thời gian ngắn.

    Trong một chủ đề trên Twitter, Robert Miller – nhân viên của công ty nghiên cứu Flashbots, chia sẻ rằng 1 bot MEV trên Ethereum có tiền tố 0xbadc0de đã kiếm được 800 ETH (khoảng 1 triệu đô) nhờ vào giao dịch chênh lệch giá của người dùng. Được biết, có 1 nhà giao dịch đã bán 1,8 triệu đô cUSDC thông qua sàn giao dịch phi tập trung Uniswap v2 nhưng không biết do trục trặc gì mà lại chỉ nhận về được 500 USD. Bot MEV kể trên đã phát hiện ra cơ hội và ngay lập tức hành động để thu về lợi nhuận lớn.

    Tuy nhiên chỉ 1 tiếng sau, 1 hacker đã lợi dụng lỗ hổng trong bad code của 0xbadc0de để lừa nó thực hiện giao dịch độc hại. Kết quả là toàn bộ 1.101 ETH mà bot này nắm giữ đều bị hacker cuỗm sạch, tại thời điểm viết bài, số tài sản này đang có giá trị là 1,41 triệu đô.

    Theo phân tích từ công ty bảo mật blockchain PeckShield, lỗi này có thể bắt nguồn từ quy trình callback của bot. Cách hacker vốn nhanh nhạy đã lợi dụng điều này để lừa bot gửi tiền đến một địa chỉ tùy ý.

    Tham gia cộng đồng của chúng tôi để cùng bàn luận và cập nhật những thông tin Crypto mới nhất:

    Most Popular

    Related Posts