Эмитент стабильной монеты USDT, Tether, добавил в черный список адрес злоумышленника, который в начале апреля похитил 25 миллионов долларов в криптовалютах у ботов MEV.
Уязвимость в системе безопасности децентрализованной биржи Uniswap была использована хакером для кражи криптовалют на сумму 25,2 миллиона долларов с использованием так называемого метода “Сэндвич”. В результате атаки на блокчейн Ethereum, злоумышленник, получивший прозвище “Сэндвич-потрошитель”, заменил обычные MEV-транзакции ботов на вредоносные. Всего было взломано восемь таких роботов MEV.
Метод “Сэндвич” часто используется злоумышленниками для манипулирования ценами на децентрализованных биржах. Сэндвич-атаки основаны на использовании специально созданных роботов, сканирующих пулы памяти бирж, где они ожидают обработки транзакций. Если бот обнаруживает крупную отложенную сделку, он инициирует две транзакции: одну перед соглашением и одну после. По сути, такая сделка включает в себя сделку пострадавшего.
Ранее стало известно о том, что южнокорейская криптовалютная биржа Gdac была подвергнута атаке. Хакеры вывели почти 14 миллионов долларов (23% всех активов биржи) из кошелька Gdac на неустановленный кошелек.
Децентрализованная биржа SushiSwap также была взломана ранее. Хакеры вымогали более 3,3 миллиона долларов, используя уязвимость в смарт-контракте маршрутизации торговых операций RouteProcessor2.