Un trader ha perdido casi $2 millones en un intercambio de Ether después de que un enrutador de exchange descentralizado enviara la transacción a través de un pool de baja liquidez, permitiendo que un arbitraje de mismo bloque capturara casi todo el valor.
Según la firma de seguridad blockchain GoPlus Security, el trader gastó 1,126.4409 ETH, valorados en aproximadamente $2.01 millones, pero finalmente recibió solo 5,775.66 tokens Lighter (LIT) con un valor aproximado de $14,500 después de que la transacción fuera enrutada a través de un pool de liquidez AVAIL/WETH con escasa liquidez.
GoPlus Security afirmó que el incidente no fue un ataque de sándwich tradicional, sino un “caso de libro de texto de extracción por 'backrun' en el mismo bloque”.
La firma explicó que el trader compró tokens AVAIL a un precio muy inflado porque el contrato de enrutamiento dirigió una gran cantidad de wrapped Ether a un pool con liquidez limitada, creando un grave desequilibrio de precios.
Los datos de transacción compartidos por GoPlus mostraron que 1,116.8661 ETH se intercambiaron primero por 6.68 millones de tokens AVAIL en Uniswap V3. Esos tokens AVAIL se intercambiaron luego por aproximadamente 14,508 USDC antes de que las ganancias se convirtieran en 5,775.66 tokens LIT en Uniswap V4.
Dentro del mismo bloque de Ethereum, un "searcher" de "backrunning" identificó los precios distorsionados y ejecutó una transacción de arbitraje. Según GoPlus Security, el "searcher" gastó solo aproximadamente 0.3942 WETH para obtener 2,154 tokens AVAIL de otra fuente antes de vender esa pequeña cantidad en el pool AVAIL/WETH inflado.
La firma de seguridad dijo que la operación extrajo aproximadamente 1,072.46 WETH del pool, después de lo cual 1,018.25 ETH fueron transferidos a Titan Builder como pago al constructor. GoPlus añadió que Titan Builder recibió la mayor parte del valor capturado durante el incidente, pero no tomó fondos directamente de la billetera de la víctima.
Explicando la mecánica detrás de la pérdida, GoPlus Security dijo que la víctima ejecutó la compra de AVAIL a aproximadamente 120 veces el precio que podría haberse realizado más tarde en el mercado. Una vez que el gran intercambio distorsionó el precio del pool, solo se necesitaba una pequeña cantidad de AVAIL con el precio correcto para que el bot de arbitraje retirara la mayor parte del Ether recién añadido.
Tras el incidente, el trader de criptomonedas Ruslan Khairullin aconsejó a los usuarios inspeccionar la ruta de ejecución de las transacciones de los exchanges descentralizados antes de aprobarlas, en lugar de confiar únicamente en la cantidad de salida mostrada.
Al comentar sobre la operación, Khairullin dijo que demostraba el costo de confirmar una transacción sin revisar cuidadosamente sus detalles de enrutamiento.
Datos separados de DefiLlama mostraron que Titan Builder ha generado alrededor de $112.6 millones en ingresos por servicios de construcción de bloques en lo que va del año. La mayor ganancia en un solo día de la plataforma se produjo en marzo, cuando capturó aproximadamente $34 millones en ganancias de arbitraje durante un incidente separado de valor máximo extraíble que involucró al Protocolo CoW.
