Útočník díky tomu může například zjistit prodejní a nákupní ceny jednotlivých tokenů na burze u připravených nákupů a pomocí frontrunningu manipulovat pořadím transakcí a zajistit si tak vyšší zisk. Právě na decentralizovaných burzách může být rychlé obchodování pomocí botů velkou výhodou oproti ostatním uživatelům. Proti tomuto typu podvádění na burzách není moc způsobů obrany. Jednou z možných obranných taktik je nastavit tak vysoké poplatky za transakci, aby se útočníkovi nevyplatilo ji přeplatit a pokusit se dostat před ostatní transakce v mempoolu. Tato metoda je samozřejmě nákladná a dlouhodobě by vedla k vysokým poplatkům na celé síti.
Druhou variantou je začít podvádět také, aby útočník neměl šanci transakci zachytit. Tato obrana byla již několikrát použita burzami k tomu, aby ochránily své vlastní transakce. Namísto veřejného obchodování poslaly transakci tajně přímo do mempoolu a byla hned zpracována. Transakce tak byla viditelná až ve chvíli, kdy byla bezpečně zapsána do blockchainu. Tuto metodu ale nemůže použít běžný uživatel decentralizované burzy.
Díky tomu získal útočník přístup k obsahu připravovaného bloku a byl schopen provést sandwich útok. Ten zahrnoval vytvoření dvou transakcí, které mezi sebou uzavřely další transakci a zaručily útočníkovi zisk. Středová transakce totiž obsahovala cenu tokenu a útočník tak přesně znal středový kurz, který využil k nákupu a prodeji za ideální cenu. Útočník tedy provedl nákup za cenu o něco nižší, než ve středové transakci a tím zvýšil hodnotu tokenu. Autor středové transakce provedl stejný nákup o něco později a za vyšší cenu, čímž dále navyšoval hodnotu daného tokenu. Následně útočník provedl prodej svou druhou transakcí a vzal zisk.
Během útoku, který se odehrál před pár dny byl takto útočník schopen analyzovat transakce a získat 25 milionů dolarů. Při těchto transakcích je totiž extrémně důležitá rychlost, kterou správně nastavení MEV boti dokáží zaručit a vše se stane ve zlomku vteřiny. Velice zjednodušeně řečeno je pomocí této metody schopen jeden člověk vykoupit všechny levnější nabídky, zvýšit cenu daného tokenu a zase tokeny prodat poptávajícím s vyšší nákupní cenou.
Hrozně rád čtu a ještě raději píšu - o kryptoměnách, nových technologiích a knihách. Autora můžete podpořit prostřednictvím Lightning Network zde: bit.ly/podporte-autora nebo na petrik@lnbc.cz | NOSTR: npub1ntvcjwhawvyxz8cyjywthdcnskvfdsum33f6x0vemvsu3njxaumqtn2uq5
Víc o autorovi
