Un trader a pierdut aproape 2 milioane de dolari într-un swap de Ether după ce un router de exchange descentralizat a trimis tranzacția printr-un pool cu lichiditate redusă, permițând unei tranzacții de arbitraj în același bloc să capteze aproape întreaga valoare.

Potrivit firmei de securitate blockchain GoPlus Security, traderul a cheltuit 1.126,4409 ETH, în valoare de aproximativ 2,01 milioane de dolari, dar a primit în cele din urmă doar 5.775,66 tokenuri Lighter (LIT), evaluate la aproximativ 14.500 de dolari, după ce tranzacția a fost rutată printr-un pool de lichiditate AVAIL/WETH cu lichiditate redusă.

GoPlus Security a declarat că incidentul nu a fost un atac tradițional de tip "sandwich", ci un „caz clasic de extracție prin backrun în același bloc.” 

Firma a explicat că traderul a achiziționat tokenuri AVAIL la un preț puternic umflat, deoarece contractul de rutare a direcționat o cantitate mare de Ether wrapped într-un pool cu lichiditate limitată, creând un dezechilibru sever de preț.

Ruta cu lichiditate redusă a dus la pierderi masive

Datele tranzacției partajate de GoPlus au arătat că 1.116,8661 ETH au fost inițial schimbați pentru 6,68 milioane de tokenuri AVAIL pe Uniswap V3. Acele tokenuri AVAIL au fost apoi schimbate pentru aproximativ 14.508 USDC înainte ca încasările să fie convertite în 5.775,66 tokenuri LIT pe Uniswap V4.

În cadrul aceluiași bloc Ethereum, un căutător de tip "backrunning" a identificat prețul distorsionat și a executat o tranzacție de arbitraj. Potrivit GoPlus Security, căutătorul a cheltuit doar aproximativ 0,3942 WETH pentru a obține 2.154 de tokenuri AVAIL dintr-o altă sursă, înainte de a vinde acea cantitate mică în pool-ul AVAIL/WETH cu prețul umflat.

Firma de securitate a declarat că tranzacția a extras aproximativ 1.072,46 WETH din pool, după care 1.018,25 ETH au fost transferați către Titan Builder ca plată pentru builder. GoPlus a adăugat că Titan Builder a primit cea mai mare parte a valorii capturate în timpul incidentului, dar nu a luat fonduri direct din portofelul victimei.

Explicând mecanismele din spatele pierderii, GoPlus Security a declarat că victima a executat achiziția de AVAIL la aproximativ 120 de ori prețul care ar fi putut fi ulterior realizat pe piață. Odată ce swap-ul mare a distorsionat prețurile pool-ului, a fost nevoie de doar o cantitate mică de AVAIL cu prețul corect pentru ca botul de arbitraj să retragă cea mai mare parte a Etherului nou adăugat.

Traderii sunt îndemnați să revizuiască rutele tranzacțiilor

În urma incidentului, traderul cripto Ruslan Khairullin a sfătuit utilizatorii să inspecteze calea de execuție a tranzacțiilor de exchange descentralizate înainte de a le aproba, în loc să se bazeze doar pe suma afișată ca rezultat.

Comentând tranzacția, Khairullin a spus că aceasta a demonstrat costul confirmării unei tranzacții fără a-i revizui cu atenție detaliile de rutare.

Date separate de la DefiLlama au arătat că Titan Builder a generat aproximativ 112,6 milioane de dolari venituri din servicii de construire a blocurilor până acum anul acesta. Cel mai mare câștig într-o singură zi al platformei a avut loc în martie, când a capturat aproximativ 34 de milioane de dolari profituri din arbitraj în timpul unui incident separat de valoare maximă extractibilă care a implicat Protocolul CoW.