Un trader perd 2 millions de dollars suite à un incident DEX malveillant

Un trader perd 2 millions de dollars suite à un incident DEX malveillant

Un commerçant qui a échangé 2,01 millions de dollars d'Ether sur un échange décentralisé s'est retrouvé avec seulement 14 500 dollars de jetons après qu'un routeur ait dirigé l'ordre via un pool à faible liquidité, permettant à un constructeur de blocs Ethereum de profiter massivement d'un échange d'arbitrage de même bloc.

Le commerçant a échangé 1 126,44 d’Ether (ETH) mais n’a reçu que 5 776 jetons Lighter (LIT), dans un « cas d’école d’extraction en backrun du même bloc », selon GoPlus Security.

« Il s'agissait d'un véritable arbitrage backrunner très déséquilibré, et non d'une attaque sandwich classique », a déclaré GoPlus Security. Titan Builder a été le plus grand bénéficiaire, repartant avec 1,8 million de dollars de la transaction, qui a eu lieu lundi à 1 h 59 UTC.

Source: Lookonchain

Cet incident rappelle les risques posés par les robots à valeur extractible maximale (MEV) et les routeurs de liquidité, en plus des pirates informatiques et des escrocs, qui continuent de sévir dans l'industrie de la cryptographie.

Ne signez pas aveuglément les transactions DEX, dit le trader

Pour réduire le risque de tels incidents, le commerçant de crypto Ruslan Khairullin a déclaré que les commerçants devraient lire l'itinéraire de la transaction avant de signer la transaction.

« C'est ce qui arrive quand on clique sur confirmer plus vite qu'on ne lit l'itinéraire. Une leçon douloureuse à voir en temps réel. »

Source: Luc Cannon

Comment la victime a perdu 2 millions de dollars à cause d'un robot

Le swap de la victime a acheminé environ 1 117 Ether vers un pool AVAIL/WETH à faible liquidité sur Uniswap v3, ce qui a entraîné une exécution de la transaction à environ 120 fois supérieure à celle pour laquelle AVAIL pourrait ensuite être vendu, a déclaré GoPlus Security.

Après que le commerçant ait reçu près de 6,67 millions de jetons AVAIL à un prix gonflé, le routeur impliqué, le routeur 0x, a vendu une petite quantité de jetons AVAIL d'origine externe dans le même pool pour extraire environ 1 072 WETH avant de payer 1 018 ETH, d'une valeur de 1,8 million de dollars, à Titan en guise de récompense du constructeur.

L'AVAIL a ensuite été échangé contre 14 200 $ de jetons LIT, soit une perte de 99,3 %.

En rapport: L'affirmation « Tous les DeFi sont dangereux » déclenche un débat sur la sécurité de l'IA après la vague de piratage en avril

Cointelegraph a contacté Titan mais n'a pas reçu de réponse immédiate.

Titan a désormais généré 112,6 millions de dollars de revenus grâce à ses services de construction de blocs cette année, selon les données de DefiLlama.

Le plus grand jour de Titan cette année est survenu en mars lorsqu'il a extrait environ 34 millions de dollars de bénéfices d'arbitrage suite à un incident de robot MEV sur le protocole CoW.

Evolution mensuelle du chiffre d'affaires de Titan depuis février 2025. Source : DéfiLlama

Revue: Le voleur de mémoire de 107 Bitcoins en Chine, le PDG de Bithumb arrêté : Asia Express

Voir l’article original en anglais