Ein Händler hat bei einem Ether-Swap fast 2 Millionen US-Dollar verloren, nachdem ein dezentraler Börsenrouter die Transaktion über einen Pool mit geringer Liquidität gesendet hatte, wodurch ein Arbitrage-Handel im selben Block fast den gesamten Wert erfassen konnte.
Zusammenfassung
- Ein Händler verlor fast 2 Millionen US-Dollar, nachdem ein DEX-Router einen Ether-Swap über einen Pool mit geringer Liquidität gesendet hatte, sodass nur LIT-Token im Wert von 14.500 US-Dollar übrig blieben.
- GoPlus Security sagte, dass durch die gleiche Block-Backrun-Arbitrage mehr als 1.072 WETH extrahiert wurden, nachdem der Handel die AVAIL-Preise um etwa das 120-fache erhöht hatte.
- Der Vorfall verdeutlicht, wie Routing-Entscheidungen und MEV-Aktivitäten Händlern auch ohne einen klassischen Sandwich-Angriff schwere Verluste bescheren können.
Nach Angaben des Blockchain-Sicherheitsunternehmens GoPlus Security gab der Händler 1.126,4409 ETH im Wert von etwa 2,01 Millionen US-Dollar aus, erhielt aber letztendlich nur 5.775,66 Lighter (LIT)-Token im Wert von etwa 14.500 US-Dollar, nachdem die Transaktion über einen dünnen AVAIL/WETH-Liquiditätspool geleitet wurde.
Laut GoPlus Security handelte es sich bei dem Vorfall nicht um einen traditionellen Sandwich-Angriff, sondern um einen „Lehrbuchfall der Backrun-Extraktion im selben Block“.
Das Unternehmen erklärte, dass der Händler AVAIL-Token zu einem stark überhöhten Preis gekauft habe, weil der Routing-Vertrag eine große Menge an verpacktem Ether in einen Pool mit begrenzter Liquidität geleitet habe, was zu einem erheblichen Preisungleichgewicht geführt habe.
Der Weg mit geringer Liquidität führte zu massiven Verlusten
Von GoPlus geteilte Transaktionsdaten zeigten, dass 1.116,8661 ETH erstmals gegen 6,68 Millionen AVAIL-Token auf Uniswap V3 ausgetauscht wurden. Diese AVAIL-Token wurden dann gegen etwa 14.508 USDC getauscht, bevor der Erlös auf Uniswap V4 in 5.775,66 LIT-Token umgewandelt wurde.
Innerhalb desselben Ethereum-Blocks identifizierte ein Backrunning-Sucher die verzerrte Preisgestaltung und führte eine Arbitrage-Transaktion durch. Laut GoPlus Security gab der Suchende nur etwa 0,3942 WETH aus, um 2.154 AVAIL-Tokens von einer anderen Quelle zu erhalten, bevor er diese kleine Menge in den aufgeblähten AVAIL/WETH-Pool verkaufte.
Das Sicherheitsunternehmen sagte, der Handel habe etwa 1.072,46 WETH aus dem Pool entnommen, woraufhin 1.018,25 ETH als Bauherrenzahlung an Titan Builder übertragen wurden. GoPlus fügte hinzu, dass Titan Builder den größten Anteil des während des Vorfalls erbeuteten Wertes erhalten habe, das Geld jedoch nicht direkt aus der Brieftasche des Opfers entnommen habe.
GoPlus Security erläuterte die Mechanismen hinter dem Verlust und sagte, das Opfer habe den AVAIL-Kauf zu etwa dem 120-fachen Preis getätigt, der später auf dem Markt erzielt werden konnte. Sobald der große Tausch die Preisgestaltung des Pools verzerrte, war nur eine kleine Menge an AVAIL mit korrektem Preis erforderlich, damit der Arbitrage-Bot den Großteil des neu hinzugefügten Ethers abheben konnte.
Händler werden aufgefordert, die Transaktionswege zu überprüfen
Nach dem Vorfall riet der Krypto-Händler Ruslan Khairullin den Benutzern, den Ausführungspfad dezentraler Börsentransaktionen zu überprüfen, bevor sie diese genehmigen, anstatt sich ausschließlich auf den angezeigten Ausgabebetrag zu verlassen.
Khairullin kommentierte den Handel und sagte, er habe die Kosten für die Bestätigung einer Transaktion aufgezeigt, ohne die Routing-Details sorgfältig zu prüfen.
Separate Daten von DefiLlama zeigte, dass Titan Builder in diesem Jahr bisher einen Umsatz von rund 112,6 Millionen US-Dollar mit Blockbuilding-Diensten generiert hat. Der größte Tagesgewinn der Plattform kam im März, als sie während eines separaten Tages Arbitragegewinne in Höhe von rund 34 Millionen US-Dollar erzielte maximal extrahierbarer Wert Vorfall mit der CoW-Protokoll.
