Isang trader ang nawalan ng halos $2 milyon sa isang Ether swap matapos ipadala ng isang decentralized exchange router ang transaksyon sa pamamagitan ng isang pool na may mababang liquidity, na nagbigay-daan sa isang same-block arbitrage trade na makuha halos ang buong halaga.
Ayon sa blockchain security firm na GoPlus Security, ang trader ay gumastos ng 1,126.4409 ETH, na nagkakahalaga ng humigit-kumulang $2.01 milyon, ngunit sa huli ay nakatanggap lamang ng 5,775.66 Lighter (LIT) tokens na nagkakahalaga ng humigit-kumulang $14,500 matapos idaan ang transaksyon sa isang manipis na AVAIL/WETH liquidity pool.
Sinabi ng GoPlus Security na ang insidente ay hindi isang tradisyonal na 'sandwich attack' kundi isang “textbook case ng same-block backrun extraction.”
Ipinaliwanag ng firm na binili ng trader ang mga AVAIL token sa isang sobrang taas na presyo dahil idinirekta ng routing contract ang malaking halaga ng wrapped Ether sa isang pool na may limitadong liquidity, na lumilikha ng matinding kawalan ng balanse sa presyo.
Ang datos ng transaksyon na ibinahagi ng GoPlus ay nagpakita na ang 1,116.8661 ETH ay unang ipinagpalit sa 6.68 milyong AVAIL tokens sa Uniswap V3. Ang mga AVAIL token na iyon ay ipinagpalit naman sa humigit-kumulang 14,508 USDC bago ang mga kinita ay na-convert sa 5,775.66 LIT tokens sa Uniswap V4.
Sa loob ng parehong Ethereum block, kinilala ng isang backrunning searcher ang baluktot na pagpepresyo at isinagawa ang isang arbitrage transaction. Ayon sa GoPlus Security, gumastos lamang ang searcher ng humigit-kumulang 0.3942 WETH upang makakuha ng 2,154 AVAIL tokens mula sa ibang source bago ibenta ang maliit na halaga na iyon sa nagmamahalang AVAIL/WETH pool.
Sinabi ng security firm na ang trade ay nakakuha ng humigit-kumulang 1,072.46 WETH mula sa pool, pagkatapos nito ay inilipat ang 1,018.25 ETH sa Titan Builder bilang bayad sa builder. Idinagdag ng GoPlus na natanggap ng Titan Builder ang pinakamalaking bahagi ng halagang nakuha sa insidente, ngunit hindi kinuha ang pondo nang direkta mula sa wallet ng biktima.
Ipinaliwanag ng GoPlus Security ang mekanismo sa likod ng pagkalugi, sinabi nito na isinagawa ng biktima ang pagbili ng AVAIL sa humigit-kumulang 120 beses ng presyo na maaaring maabot sa merkado sa ibang pagkakataon. Kapag ang malaking swap ay nagdulot ng pagbaluktot sa pagpepresyo ng pool, isang maliit na halaga lamang ng tamang presyo na AVAIL ang kinailangan ng arbitrage bot upang kunin ang karamihan ng bagong idinagdag na Ether.
Matapos ang insidente, pinayuhan ng crypto trader na si Ruslan Khairullin ang mga user na suriin ang execution path ng mga transaksyon sa decentralized exchange bago aprubahan ang mga ito, sa halip na umasa lamang sa ipinapakitang output amount.
Nagkomento sa trade, sinabi ni Khairullin na ipinakita nito ang halaga ng pag-kumpirma ng isang transaksyon nang hindi maingat na sinusuri ang mga detalye ng pagruruta nito.
Iba pang datos mula sa DefiLlama ang nagpakita na ang Titan Builder ay nakabuo ng humigit-kumulang $112.6 milyon sa kita mula sa mga serbisyo ng block-building ngayong taon. Ang pinakamalaking kita ng platform sa isang araw ay noong Marso, nang nakakuha ito ng humigit-kumulang $34 milyon sa arbitrage profits sa isang hiwalay na insidente ng maximal extractable value na kinasasangkutan ng CoW Protocol.
