MEV机器人（0xBAD…）被（0xB9F78...）攻击，导致146万美元的资产受到损失。
虽然合约无法被看到并被证实，但交易流程显示，漏洞合约被（0xBAD…）批准转移了1101枚ETH。
此前，该MEV机器人本身也刚刚完成了一笔交易，从仅仅11美元的USDT交易中获利了15万美元。
什么是MEV
MEV是 “矿工可提取价值（Miner Extractable Value）”或 “最大可提取价值（Maximal Extractable Value）”的缩写。矿工，或者更准确地说是验证者（现在以太坊已经转为Proof of Stake），有能力在区块内对交易进行排序。这种重新安排交易顺序的能力意味着他们可以领先于用户的交易。
最常见的MEV的形式之一被人们称为三明治攻击，即验证者看到有人试图购买某种资产，所以他们在原始交易之前就“插队”进行自己的交易并购买资产，然后加价卖给原始购买者。
Jito Labs推出Solana MEV仪表盘:7月6日消息，Jito Labs宣布推出Solana MEV仪表盘，并表示从今年1月以来已对360亿笔交易进行了分类，在借贷协议Mango和Solend中标记了原子套利和清算交易。Jito Labs表示，预估今年以来套利和清算交易的利润最低为4500万美元，但96%的套利和清算交易的尝试是失败的。此外，包含MEV交易的区块数量今年已增长到25%。Jito Labs还表示，Solana将通过增加本地费用市场等方式缓解MEV的负面影响，Jito Labs也将推出包括MEV分发系统、区块构建器等产品来优化网络使用体验。[2022/7/6 1:54:16]
通过此行为，他们可从用户身上榨取价值，而用户往往并不知道他们没有得到他们所期望的价格。因此此类MEV机器人可以多次重复交易从而获得丰厚的利润。
这里有个很简单的例子或许可以帮你直接理解：如果一个代币的价格是1美元，你买了价值100万美元的代币，你自然会期待得到100万个代币（先忽略其他费用）。
BSC和Animoca Brands为加密游戏初创公司推出2亿美元基金GameVest:12月3日消息，Binance Smart Chain和Animoca Brands合作推出了2亿美元的基金GameVest，以加速和孵化早期的加密游戏初创公司。目标是显著增加区块链技术的主流采用。（VentureBeat）[2021/12/3 12:47:31]
但是，如果一个MEV机器人在一个未确认的区块中发现了你的交易，它将在你之前以1美元的价格购买N量的代币。在你的交易执行之前，价格可能会增加到2美元甚至更高，所以你最终只收到50万个代币。你的这笔交易也将代币价格提升到了3美元。随后，MEV机器人将以现在的高价出售它所在你之前就购买的代币。
事件总结
2022年9月27日，MEV机器人（0xBAD..）被攻击利用，造成了1,463,112.71美元的资产损失。
数据：自以太坊伦敦升级以来，72%的非MEV交易费用被销毁:以太坊首席开发人员Tim Beiko在推特上表示：“watchtheburn.com数据显示，自以太坊伦敦升级以来，似乎有72%的非MEV交易费用被销毁。目前还不清楚这是否包括MEV。我认为对于Flashbots来说是这样的，如果bundles是通过tips以ETH支付的话。”[2021/8/23 22:30:13]
MEV机器人的所有者给攻击者发了一条信息，“祝贺”他们发现了 “难以发现”的漏洞，并为他们提供了20%的赏金以换取暂时不采取法律行动的”承诺“。该”承诺“的最后生效期限是北京时间2022年9月29日早7点59分。
在MEV机器人被利用之前，它已经预先运行了一笔交易，该交易从仅仅11美元的USDT中获利了15万美元。该交易是一个180万美元的系列兑换，从cUSD 兑换成WETH再到USDC。由于交易过程中的价格下跌，180万美元的SWAP只换来了约500美元的USDC。
数据：以太坊链上交易次数一周下跌10%，Gas费与MEV三连跌:受到以太坊链上交易次数稳中有降的影响，今日以太坊Gas价格也处于较低水平。根据Etherscan的监测，5月25日以太坊链上交易次数约为128.94万次，较7日前减少了约9.52%，较5月9日创造的本月单日交易量最高值下降了约24.89%。
根据北京时间16:00的数据，如果用户想要以较低的速度（大约9分36秒）打包自己的交易，仅需支付31 gwei；如果想要以平均速度（大约30秒）打包交易，需要支付40 gwei的Gas价格；如果想要快速地（大约30秒）打包交易，需要支付47 gwei。
目前ERC20代币转账在低、中、高三种确认速度水平下需要分别支付的Gas费约为5.83美元、7.52美元和8.84美元。
从趋势来看，以太坊上的平均Gas价格已连续3天下降。 今日平均Gas价格为38 gwei，最高Gas价格为46 gwei，二者7日下跌均超过65%。目前，平均Gas价格处于自今年以来的较低水平。
受其影响， 最近3天MEV（最大可提取价值）也大幅减少。截至17:00，今天的MEV仅为1588.9 ETH，较昨日下降约64.73%，较3日前下降约为86.58%。（PAData）[2021/5/26 22:47:22]
在MEV机器人漏洞被公开后，钱包所有者给MEV漏洞利用者发了消息。除了请求归还资金以及提供“漏洞发现的奖励”，还解释说他们错误地触发了SWAP。而真正的目的其实是为了分装他们的代币。
Bitfly：将为矿工分配80%MEV收入作为EIP-1559补偿:3月18日，Ethermine矿池母公司Bitfly官方宣布，为补偿由于即将到来的EIP-1559而导致的挖矿奖励减少，已启动Ethermine MEV测试计划。根据该计划，MEV收入的80%将与挖矿区块奖励一起分配，5%将通过gitcoin资助用于支持生态系统发展，剩余资金将用于进一步扩展MEV策略。官方表示，预计矿工挖矿奖励将增加1-10%。
与此同时，Bitfly声明称，反对EIP-1559是出于安全考虑。这些安全担忧可以通过EIP-3368得到缓解。无论EIP-1559和EIP-3368结果如何，Bitfly永远不会支持或参与矿工对以太坊网络的任何敌对行动。[2021/3/18 18:55:24]
攻击流程
MEV机器人的代码不是开源的，因此我们很难看到这个漏洞到底是如何被利用的。但是CertiK的安全专家还是确定了以下一些细节：
① 漏洞利用者的EOA（外部拥有的地址）在漏洞合约上调用了contract.exexute
② 漏洞合约调用dydx.SoloMargin.operate，params actionType = 8，对应ICallee(args.callee).callFunction()
③ dydx.SoloMargin.operate触发 delegateCall dydx.OperationImpl.operate。
④ delegateCall是MEVBot.callFunction(byte4)，byte4是WETH9.approval(exploit contract,wad)。攻击合约获得批准，1101枚ETH被发送到了漏洞利用者的钱包。
链上活动
首先，有180万美元被换成了大约500美元的稳定币。
其次在这笔交易中，我们可以看到0x430a向Uniswap发送了180万美元的cUSDC，并收到528美元的稳定币作为回报。
MEV机器人（0xBAD…）在下图的交易中赚取了1101枚ETH。
就在几个小时后，我们看到一笔价值1,463,112.71美元的WETH交易通过一个未知的函数被发送到0xB9F7，这就是被攻击利用的那笔交易。
随后，尽管MEV机器人所有者向该事件的“始作俑者”发出信息，要求归还他们资金，但这次似乎不像其他的攻击，社群未对被攻击者有怜悯之心。
MEV在那些不怎么使用它的人群中是非常不受欢迎的，因为以太坊的高额费用和拥堵问题，加上DeFi生态系统十分活跃，让MEV机器人有了很多坐收渔利的可乘之机。许多用户在交易过程中都不可避免地要经历被MEV机器人套取价值，因此很多用户都在交易中为攻击发起者拍手称快以表达自己的不满。
当然也有一些人则趁机要求分一杯羹。
写在最后
攻击发生后，CertiK的推特预警账号以及官方预警系统已于第一时间发布了消息。同时，CertiK也会在未来持续于金色财经及官方公众号发布与项目预警（攻击、欺诈、跑路等）相关的信息。请大家持续关注！
CertiK中文社区
企业专栏
阅读更多
财经法学
成都链安
金色早8点
Bress
链捕手
PANews
Odaily星球日报
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。