تاجر عملات مشفرة يستبدل أكثر من 700 ألف دولار بـ 19 ألف دولار في ثغرة أمنية

قام أحد تجار العملات المشفرة مؤخرًا بتبادل 732000 دولار مقابل 19000 دولار فقط، مما يجعله ضحية محتملة لهجوم ساندويتش واسع النطاق،وفقًا للبيانات الموجودة على السلسلة.

وقد أثارت الحادثة التي وقعت يوم الأربعاء نقاشا واسعا على الإنترنت.X (المعروف سابقًا باسم تويتر) ، في المقام الأول بسبب الخسارة الكبيرة المترتبة على ذلك والطبيعة غير العادية للمعاملة.

تمت الصفقة داخل مجمع السيولة USDC-USDT على Uniswap V3، أحد أكثر المجمعات سيولة للعملات المستقرة.

كشف الباحث في DeFi مايكل نادو أنعصا MEV لقد سبقت معاملة المتداول من خلال استنزاف كل السيولة المتاحة، مما أدى إلى خلق فجوة في الأسعار بين عملتين كان ينبغي ربطهما بسعر 1 دولار.

كما قام الروبوت أيضًا بتجنيد منشئ كتل يسمى bobTheBuilder لإعطاء الأولوية لمعاملاته.

توقع مطور DeFiLlama المجهول 0xngmi أن عمليات المبادلة التي تمت إدارتها بشكل خاطئ قد تكون جزءًا من جهد متعمد لغسيل الأموال.

روبوتات MEV ، والتي تعمل كمتداولين عاليي التردد يعتمدون على تقنية البلوك تشين، تستغل آليات البلوك تشين للاستفادة من فرص التحكيم بسرعات عالية.

ما هو هجوم الساندويتش؟

أهجوم الساندويتش هو نوع من الاستغلال الاستباقي حيث يضع المهاجم معاملتين حول معاملة الضحية للتلاعب بالسعر والاستفادة من الفرق.

لتوضيح ذلك، فهو نوع من التلاعب حيث يستغل شخص سيئ معاملة التاجر عن طريق "وضعها" بين معاملتين أخريين.

إليك كيفية عملها:

1) يقوم الضحية بإجراء صفقة، على سبيل المثال شراء أو بيع عملة مشفرة.

2) يلاحظ المهاجم التجارة ويضع معاملتين بسرعة - واحدة قبل معاملة الضحية مباشرة والأخرى بعدها مباشرة.

3) يستخدم المهاجم هذه الطريقة للتلاعب بسعر العملة المشفرة عن طريق شرائها بسعر أقل قبل تداول الضحية ثم بيعها بسعر أعلى مباشرة بعد ذلك.

ونتيجة لذلك، يعلق الضحية بسعر أسوأ، ويستفيد المهاجم من هذا التلاعب بالأسعار.

يُطلق عليه اسم "ساندويتش" لأن تجارة الضحية تكون في الوسط، مثل الحشوة في الساندويتش.

مقايضات سيئة محتملة لغسل الأموال

نشر TheDEFIac، المتحمس المعلن لعملة Etherscan، موضوعًا يشير إلى أن "المبادلات السيئة" قد تكون جزءًا من مخطط لغسيل الأموال.

معاملة مشبوهة بشكل خاص شملت الصفقة تبادل 220,806 دولار أمريكي من USDC مقابل ما يزيد قليلاً عن 5,000 دولار أمريكي من USDT.

نشر TheDEFIac:

المثير للاهتمام هنا هو كيفية انتقال الأموال قبل كل معاملة من المعاملات المتداخلة. جميع المحافظ تتبع نفس المسار، وهو مسار طويل وغير مألوف.

غالبًا ما يسلط خبراء الأمن الضوء على أن مجرمي الإنترنت الذين يحاولون إخفاء الأموال غير المشروعة يقومون عادةً بتوجيه الأموال من خلال عدة قفزات غير فعالة وبروتوكولات غير ضرورية لإخفاء مصدرها.

عند تتبع تدفق المعاملات، لاحظ TheDEFIac أن الأموال نشأت منبينانس وبايبت محافظ التبادل قبل إيداعها في مجموعة سيولة USDC-USDT.

وخلص إلى أن الحركة غير العادية للأموال قد تشير إما إلى خسارة مالية كبيرة أو إلى محاولة لغسل الأموال.