Некоторый атакующий-рыбак украл 500 тысяч долларов, которые робот MEV забрал за 0,03 доллара, унеся 370 тысяч долларов

Сообщение от ChainCatcher, по данным мониторинга GoPlus, пользователь на цепочке Base потерял 500 000 USDC из-за фишинговой атаки. Злоумышленник, обменяв украденные средства на WETH, не установил защиту от проскальзывания в скрипте, что привело к маршрутизации в почти безликвидный пул Uniswap V4 WETH/USDC, в результате чего 500 000 USDC были обменены только на 67.9 ETH (стоимостью 129 000 долларов), из которых 370 000 долларов были заработаны MEV-роботом.

Этот MEV-робот заплатил всего 0.03 USDC, чтобы опередить эту сделку, но при этом заплатил 3.5 ETH за газ. Затем жертва отправила на адрес злоумышленника и MEV сообщение в цепочке, заявив, что идентифицировала злоумышленника и готова заплатить 10% вознаграждения за возврат средств.