Un trader a perdu près de 2 millions de dollars lors d'un échange d'Ether après qu'un routeur d'échange décentralisé a envoyé la transaction via un pool à faible liquidité, permettant à une opération d'arbitrage dans le même bloc de capter la quasi-totalité de la valeur.
Selon la société de sécurité blockchain GoPlus Security, le trader a dépensé 1 126,4409 ETH, d'une valeur d'environ 2,01 millions de dollars, mais n'a finalement reçu que 5 775,66 jetons Lighter (LIT), d'une valeur d'environ 14 500 dollars, après que la transaction a été acheminée via un pool de liquidité AVAIL/WETH peu profond.
GoPlus Security a déclaré que l'incident n'était pas une attaque sandwich traditionnelle, mais un « cas d'école d'extraction par backrun dans le même bloc ».
La firme a expliqué que le trader a acheté des jetons AVAIL à un prix fortement gonflé parce que le contrat de routage a dirigé une grande quantité d'Ether encapsulé vers un pool à liquidité limitée, créant un grave déséquilibre des prix.
Les données de transaction partagées par GoPlus ont montré que 1 116,8661 ETH ont d'abord été échangés contre 6,68 millions de jetons AVAIL sur Uniswap V3. Ces jetons AVAIL ont ensuite été échangés contre environ 14 508 USDC avant que le produit ne soit converti en 5 775,66 jetons LIT sur Uniswap V4.
Dans le même bloc Ethereum, un « searcher » de type backrunning a identifié la distorsion des prix et exécuté une transaction d'arbitrage. Selon GoPlus Security, le « searcher » n'a dépensé qu'environ 0,3942 WETH pour obtenir 2 154 jetons AVAIL d'une autre source avant de vendre cette petite quantité dans le pool AVAIL/WETH surévalué.
La firme de sécurité a déclaré que la transaction a extrait environ 1 072,46 WETH du pool, après quoi 1 018,25 ETH ont été transférés à Titan Builder en tant que paiement de constructeur. GoPlus a ajouté que Titan Builder a reçu la plus grande part de la valeur capturée lors de l'incident, mais n'a pas prélevé de fonds directement du portefeuille de la victime.
Expliquant les mécanismes derrière la perte, GoPlus Security a déclaré que la victime a effectué l'achat d'AVAIL à environ 120 fois le prix qui aurait pu être réalisé ultérieurement sur le marché. Une fois que le grand swap a faussé la tarification du pool, seule une petite quantité d'AVAIL au prix correct était nécessaire au bot d'arbitrage pour retirer la majeure partie de l'Ether nouvellement ajouté.
Suite à l'incident, le trader crypto Ruslan Khairullin a conseillé aux utilisateurs d'inspecter le chemin d'exécution des transactions d'échange décentralisées avant de les approuver, au lieu de se fier uniquement au montant de sortie affiché.
Commentant l'échange, Khairullin a déclaré que cela démontrait le coût de la confirmation d'une transaction sans en examiner attentivement les détails de routage.
Des données distinctes de DefiLlama ont montré que Titan Builder a généré environ 112,6 millions de dollars de revenus grâce aux services de construction de blocs cette année. Le plus grand gain journalier de la plateforme est survenu en mars, lorsqu'elle a capturé environ 34 millions de dollars de profits d'arbitrage lors d'un autre incident de valeur maximale extractible impliquant le protocole CoW.
