Comment une attaque sandwich à la valeur extractable maximale (MEV) sophistiquée a drainé le solde de la pièce USD d'un investisseur cryptographique (USDC)

En huit secondes, leur solde de pièce de monnaie USD (USDC) a été drainé à seulement 5 271 $ à Tether (USDT) en tant que bot en avant le commerce, gagnant plus de 215 500 $ en bénéfices.

A crypto investor fell victim to a sophisticated Maximum Extractable Value (MEV) sandwich attack when attempting to execute a $220,764 stablecoin swap on Uniswap v3. Within eight seconds, their USD Coin (USDC) balance was drained to just $5,271 in Tether (USDT) as a bot front-ran the trade, amassing over $215,500 in profits.

Un investisseur cryptographique a été victime d'une attaque sandwich à la valeur extractible maximale (MEV) sophistiquée lors de la tentative d'exécution d'un échange de stablecoin de 220 764 $ sur UNISWAP V3. En huit secondes, leur solde de pièce de monnaie USD (USDC) a été drainé à seulement 5 271 $ à Tether (USDT) en tant que bot en avant le commerce, amassant plus de 215 500 $ en bénéfices.

Highlighting the incident on X, DeFi Researcher 'DeFiac' noted that the stablecoin swap was executed at 2:33:30 pm on March 12, aiming to convert $220,764 USDC to USDT in the Uniswap v3 USDC-USDT stablecoin liquidity pool.

Soulignant l'incident sur X, le chercheur Defi «Defiac» a noté que le swap de stablecoin avait été exécuté à 14h33h30 le 12 mars, visant à convertir 220 764 $ USDC en USDT dans le pool de liquidités USDC-USDC-USDT UNISWAP.

The post highlighted that the pool had around $19.8 million locked and no trades had occurred for about seven minutes. Moreover, the trader set a 0.1% slippage cap, which is quite low, especially for a large trade.

Le post a souligné que la piscine avait environ 19,8 millions de dollars verrouillé et qu'aucun métier ne s'était produit pendant environ sept minutes. De plus, le trader a fixé un plafond de glissement de 0,1%, ce qui est assez faible, en particulier pour un grand commerce.

MEV bots typically prefer large trades with high slippage, rendering them optimal targets for such attacks. In this case, the bot performed a traditional front-running maneuver by quickly withdrawing all the available USDC liquidity from the pool before the trader's swap could be executed.

Les robots MEV préfèrent généralement de grands métiers avec un glissement élevé, ce qui les rend des cibles optimales pour de telles attaques. Dans ce cas, le bot a effectué une manœuvre traditionnelle de premier plan en retirant rapidement toutes les liquidités USDC disponibles de la piscine avant que l'échange du trader ne puisse être exécuté.

Afterward, the bot immediately replenished the pool, enabling the trader's order to be fulfilled at an inflated price and the bot to realize a huge arbitrage profit.

Par la suite, le bot a immédiatement reconstitué la piscine, permettant à l'ordre du commerçant d'être rempli à un prix gonflé et le bot pour réaliser un énorme bénéfice d'arbitrage.

According to The DeFi Report founder Michael Nadeau, the attacker also tipped Ethereum block builder "bob-the-builder.eth" a staggering $200,000 for successfully including the trades in the block, leaving themselves with an $8,000 profit from the entire exploit.

Selon le fondateur du Report de DeFI, Michael Nadeau, l'attaquant a également fait basculer le constructeur du bloc Ethereum "Bob-the-Builder.eth" un stupéfiant 200 000 $ pour avoir réussi, y compris les transactions dans le bloc, se laissant avec un bénéfice de 8 000 $ de l'ensemble de l'exploit.

Is anyone safe using DeFi?A user on @Uniswap v3 was just sandwich attacked out of $216k while simply trying to swap $217k USDC to USDT.

Quelqu'un est-il sûr en utilisant Defi? Un utilisateur sur @uniswap v3 n'était que Sandwich attaqué à partir de 216 000 $ tout en essayant simplement d'échanger 217 000 $ USDC à USDT.

Mind you, this was a pool that had over $35m of USDC and USDT in it. This is insane.

Attention, c'était une piscine qui comptait plus de 35 millions de dollars USDC et USDT. C'est fou.

How did it happen? An MEV bot front-ran the tx by… pic.twitter.com/cyzu4M6qfz

Comment est-ce arrivé? Un mev bot en avant le tx par… pic.twitter.com/cyzu4m6qfz

— DeFiac (@DeFiac_) March 13, 2024

- Defiac (@defiac_) 13 mars 2024

Pointing out that the same trader, most probably operating through several wallets, has been repeatedly targeted, DeFiac, using internal tools, claims that the trader was hit by at least six such sandwich attacks, all the funds having come from Aave's lending platform before being sent through Uniswap.

Soulignant que le même commerçant, opérant très probablement à travers plusieurs portefeuilles, a été ciblé à plusieurs reprises, Defiac, en utilisant des outils internes, affirme que le commerçant a été touché par au moins six attaques de sandwich de ce type, tous les fonds provenant de la plate-forme de prêt d'Aave avant d'être envoyée par UniSwap.

Tx hashes: pic.twitter.com/krG2kfZjto

Hashs tx: pic.twitter.com/krg2kfzjto

— DeFiac (@DeFiac_) March 13, 2024Further investigations by crypto analysts verified that two more wallets were performing sandwiching on March 12 in nearly the same category of trades. Wallets "0xDDe…42a6D" and "0x999…1D215" lost $138,838 and $128,003, respectively, in trades made in minutes following the $220,764 exchange.

- Defiac (@defiac_) le 13 mars 2024, des enquêtes par des analystes cryptographiques ont vérifié que deux autres portefeuilles effectuaient un sandwich le 12 mars dans presque la même catégorie de métiers. Portefeuilles "0xdde… 42a6d" et "0x999… 1d215" ont perdu 138 838 $ et 128 003 $, respectivement, dans les transactions effectuées en quelques minutes après la bourse de 220 764 $.

These transactions, clocking in at an average of $364,000, were part of a money laundering scheme rather than simple trading blunders, some crypto analysts believe.

Ces transactions, avec une moyenne de 364 000 $, faisaient partie d'un programme de blanchiment d'argent plutôt que de simples bévues,, selon certains analystes de crypto.

if you do happen to have illicit funds, you might build a highly MEV-conducive transaction, secretly forward it to an MEV bot, and allow them to arbitrage it in a bundle, said 0xngmi, DeFiLlama founder, adding that this would essentially "wash" crypto with little loss.

Si vous avez des fonds illicites, vous pourriez construire une transaction hautement provoquée par les MEV, le transmettre secrètement à un bot Mev et leur permettre de l'arbitrer dans un paquet, a déclaré 0xngmi, fondateur de DeFilma, ajoutant que cela serait essentiellement "laver" crypto avec peu de perte.

suggesting that the victims could have used private mempools to prevent the trades from being front-run, and set slippage caps more tightly to prevent price manipulation. He also advised trading through MEV-protected platforms like Uniswap’s front-end or alternative routing services.

suggérant que les victimes auraient pu utiliser des mempools privés pour empêcher les transactions des transactions et définir les bouchons de glissement plus étroitement pour empêcher la manipulation des prix. Il a également conseillé les échanges via des plateformes protégés par MEV comme les services de routage frontaux ou alternatifs d'UNISWAP.

Pointing out that traders are largely aware of MEV and prefer to use Uniswap’s front-end due to its built-in protections and default slippage settings which are designed to counteract sandwich attacks, legal and compliance issues posed no threat to the attacker, highlighted Defiant's founder.

Soulignant que les commerçants sont en grande partie conscients de MEV et préfèrent utiliser le front-end d'UniSWAP en raison de ses protections intégrées et de ses paramètres de glissement par défaut qui sont conçus pour contrer les attaques sandwichs, les problèmes juridiques et de conformité ne menaçaient aucune menace pour l'attaquant, a mis en évidence le fondateur de Defiant.

suggesting that these transactions do not originate from Uniswap’s front-end interface which has built-in MEV protections and default slippage settings to counteract sandwich attacks.

suggérant que ces transactions ne proviennent pas de l'interface frontale d'UniSWAP qui a des protections MEV intégrées et des paramètres de glissement par défaut pour contrer les attaques de sandwich.

Uniswap CEO defended the platform’s security measures, saying that Uniswap’s official interface already incorporates safeguards against such exploits.

Le PDG d'UNISWAP a défendu les mesures de sécurité de la plate-forme, affirmant que l'interface officielle d'UNISWAP intègre déjà des garanties contre de tels exploits.

suggesting that the trader was engaging in risky trading practices by setting a low slippage cap on a large trade, which made them an easy target for MEV bots.

suggérant que le commerçant se livrait à des pratiques de négociation risquées en fixant un capuchon à faible glissement sur un grand commerce, ce qui en a fait une cible facile pour les bots Mev.

highlighting that traders should be mindful of the risks involved with decentralized exchanges and MEV abuse. Traders with large sums should utilize private mempools in a way that prevents front-running,

Souligner que les commerçants devraient être conscients des risques liés aux bourses décentralisées et aux abus du MEV. Les commerçants avec de grosses sommes devraient utiliser des mempools privés d'une manière qui empêche le premier cycle,