Un bot de MEV obtuvo enormes ganancias de un millón de dólares al aprovechar una oportunidad de arbitraje. Sin embargo, fue engañado para que autorizara una transacción maliciosa que terminó robando los fondos.
Un bot de trading de arbitraje de Ethereum consiguió llevarse el premio gordo y perderlo todo el mismo día en un irónico giro de acontecimientos en las finanzas descentralizadas (DeFi).
En un hilo de Twitter, Robert Miller, que trabaja en la firma de investigación Flashbots, compartió cómo un bot de valor máximo extraíble (MEV) con el prefijo 0xbadc0de fue capaz de ganar 800 Ether (ETH), alrededor de un millón de dólares, a través de operaciones de arbitraje.
Según Miller, el bot aprovechó una gran oportunidad de arbitraje que se produjo cuando un usuario intentó vender USD 1.8 millones en cUSDC a través del exchange descentralizado (DEX) Uniswap v2 y sólo obtuvo USD 500 de activos a cambio. El bot detectó esta oportunidad e inmediatamente entró en acción y sacó grandes ganancias.
Sin embargo, sólo una hora más tarde, un hacker atacó una vulnerabilidad en el código de 0xbadc0de y lo engañó para que autorizara una transacción que drenó su saldo de 1,101 ETH, que era de unos USD 1.41 millones al cierre de esta edición.
https://twitter.com/peckshield/status/1574809710653571074?ref_src=twsrc%5Etfw” rel=”noopener noreferrer nofollow” target=”_blank
Según la empresa de seguridad de blockchain PeckShield, el fallo se puede rastrear hasta la rutina de devolución de llamadas del bot, y esto fue aprovechado por el hacker para aprobar una dirección arbitraria para el gasto.
El 18 de septiembre, se explotó una vulnerabilidad en Profanity, un generador de direcciones de vanidad de Ethereum, que drenó USD 3.3 millones en fondos de varias billeteras. Las investigaciones realizadas por el agregador de exchanges descentralizados (DEX), 1inch Network, pusieron de manifiesto que había anambiguidad en cuanto a la creación de las billeteras. El DEX advirtió a los usuarios de que sus billeteras estaban en peligro y les instó a transferir sus activos.
Más de una semana después, otra dirección de vanity fue atacada y despojada de casi un millón de dólares en ETH. Tras robar los fondos, los hackers los enviaron inmediatamente al polémico mezclador de criptomonedas Tornado Cash.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.
Sigue leyendo:
Ir a la Fuente
Author: Ezra Reguerra
Francia, Alemania y Países Bajos reorganizan la custodia de oro, reflejando una preocupación por conservar…
No todos los usuarios estarían expuestos. La diferencia entre custodiar criptomonedas y guardar las propias…
El cabecilla ya tenía una condena de 21 meses por fraude relacionado con criptomonedas cuando…
Howard Marks previó las crisis de 2000 y 2008. Hoy, su mirada apunta a la…
La liquidación por USD 1.340 millones en 2024 impidió al quebrado exchange beneficiarse de la…
Las salidas de los ETF coincide con ventas corporativas y una macro más restrictiva reducen…