Kisah bot MEV yang memperoleh 800 ETH dan kehilangan semuanya
Bayangkan membuat 800 ETH dalam satu arb
… dan sejam kemudian kemudian kehilangan 1100 ETH kepada penggodam
Berikut ialah kisah 0xbaDc0dE, bot MEV yang memperoleh dan kehilangan semuanya dalam beberapa jam malam ini
— @bertcmiller
(@bertcmiller) September 27, 2022
0xbaDc0dE ialah awalan kontrak untuk bot mempool yang cukup aktif di ETH sejak beberapa bulan lalu.
Pada masa itu mereka menghantar ~220k transaksi ke Ethereum, saya percaya semua arbs atau cuba membatalkan arbs.
Address: 0xbadc0defafcf6d4239bdf0b66da4d7bd36fcf05a
— @bertcmiller
Awal hari ini beberapa orang miskin cuba menjual $1.8m dalam cUSDC pada Uniswap v2 (!). Mereka mendapat ~$500 sebagai balasan. Yikes.
Sementara itu, ini menjana peluang arb yang besar.
tx: 0x96a129768ec66fd7d65114bf182f4e173bf0b73a44219adaf71f01381a3d0143 pic.twitter.com/fOAhVkFRgV
— @bertcmiller
0xbaDc0dE dengan patuh memundurkan arb dalam mempool (!) dalam arb looong menyentuh banyak protokol.
Keuntungan daripada ini ialah ~800 ETH!
tx: 0x2a615005a63785284f11a4c5cb803d1935d34e358c10a3b4d76398d2e7bb2f9d pic.twitter.com/h0GNO22y7y
— @bertcmiller
… Tetapi hanya sejam kemudian semua ETH 0xbaDc0dE telah dicuri
Saya akan membiarkan pembaca membuat jenaka tentang kod itu sendiri pic.twitter.com/c36stxrVeg
— @bertcmiller
Menggali, nampaknya 0xbaDc0dE tidak melindungi fungsi yang mereka gunakan untuk melaksanakan pinjaman kilat dYdX dengan betul.
Perhatikan "callFunction," iaitu fungsi yang dipanggil oleh penghala dYdX sebagai sebahagian daripada pelaksanaan pinjaman kilat pic.twitter.com/NUKKU8S2F6
— @bertcmiller
Apabila anda mendapat pinjaman kilat, protokol yang anda pinjam akan memanggil fungsi standard pada kontrak anda.
Dalam kes ini dYdX dipanggil "callFunction" pada 0xbaDc0dE.
Kod 0xbaDc0dE malangnya dibenarkan untuk pelaksanaan sewenang-wenangnya.
— @bertcmiller
Penyerang menggunakan ini untuk mendapatkan 0xbaDc0dE untuk meluluskan semua WETH mereka untuk membelanjakan kontrak mereka.
tx: 0x59ddcf5ee5c687af2cbf291c3ac63bf28316a8ecbb621d9f62d07fa8a5b8ef4e
— @bertcmiller
Penyerang kemudian hanya memindahkan weth ke alamat mereka.
tx: 0x631d206d49b930029197e5e57bbbb9a4da2eb00993560c77104cd9f4ae2d1a98
— @bertcmiller
EVM lwn. SVM
1/ EVM tidak akan berskala.
Teknologi EVM tidak mampu mengendalikan lebih 30 tps, yang tidak dapat bersaing dengan kelajuan web2. @SolanaSVM menyelesaikan masalah ini.
Satu utas tentang cara SVM akan membantu pada gelombang seterusnya pengguna blockchain pada skala.
pic.twitter.com/kkNzhyBk11
- Nitro SVM
(@Nitro_Labs) September 28, 2022
2/ Sebelum menyelami penyelesaian, penting untuk memahami masalahnya.
Ethereum ialah blockchain kontrak pintar terbesar, pastinya pengesah boleh menambah lebih banyak pelayan untuk menjadikan Ethereum lebih pantas? Betul ke?
salah. Fikirkan Ethereum sebagai sistem giliran dengan hanya seorang juruwang.
- Nitro SVM
3/ Tidak kira seberapa pantas juruwang ini dapat mencapai kata sepakat mengenai urus niaga daripada pengesah, hanya terdapat begitu pantas dia boleh memproses baris gilir
Sekarang analogi ini menjadi lebih rumit apabila anda mengambil kira bayaran gas. Orang lain boleh membayar wang tambahan untuk memotong talian. pic.twitter.com/tErmS8AlGD
- Nitro SVM
4/ Seni bina berulir tunggal EVM menjadikan juruwang tidak konsisten dalam masa pemprosesan baris gilirnya dan mencipta sistem perlahan secara keseluruhan.
Bagaimanakah Sealevel VM menyelesaikannya? Melalui selari.
Fikirkan analogi juruwang sekali lagi. Bagaimana jika terdapat banyak juruwang?
- Nitro SVM
5/ Daripada 1 juruwang, bagaimana jika ada 10, 50, atau 100? Urus niaga akan menjadi lebih cepat, bukan?
Itulah yang dilakukan oleh enjin paras laut Solana. Ia memproses urus niaga secara serentak untuk bergerak melalui baris gilir dengan cepat.
Ini membawa kepada kelajuan transaksi yang lebih pantas dan tps yang tinggi pic.twitter.com/LkFwyRXuoe
- Nitro SVM
6/ Mengapa blok blok lain tidak melakukan ini?
Memandangkan semua urus niaga cuba mengemas kini keadaan global, 2 urus niaga yang cuba mengemas kini keadaan yang sama boleh membawa kepada pepijat serentak.
Sealevel memenuhi pepijat ini dengan menerangkan semua keadaan transaksi akan membaca/menulis semasa melaksanakan.
- Nitro SVM
7/ Ini membolehkan transaksi tidak bertindih dilaksanakan secara selari.
Pengesah boleh menggunakan seberapa banyak teras untuk pemprosesan selari yang diperlukan, selagi transaksi bertindih tidak diproses secara selari.
Lebih lanjut mengenai ini daripada @Ayakyakovenko:https://t.co/Mwfne96XNF
- Nitro SVM
8/ Oleh itu, Sealevel VM mencipta lapisan yang ideal untuk melaksanakan transaksi secara selari.
Melihat kepada analogi juruwang, jelas bahawa SVM jelas lebih unggul daripada EVM dari segi prestasi, dan menskalakan web3 kepada standard web2.
Jadi, bagaimana kita hendak membawa SVM kepada orang ramai?
- Nitro SVM
9/ Nitro telah dicipta dengan visi untuk menjadikan SVM sebagai piawaian pembangunan universal yang membolehkan rollup SVM digunakan pada mana-mana rantaian blok lapisan 1.
Kami percaya penggulungan SVM mempunyai keupayaan untuk mengubah mana-mana L1 menjadi kuasa besar, sambil mencipta pintu masuk antara $ SOL dan L1 bukan SVM
- Nitro SVM
10/ Untuk memulakan visi ini, Nitro menggunakan rollup SVM pertama dalam ekosistem Cosmos, pada @SeiNetwork.
Ini membolehkan pembangun Solana mendapat akses kepada ekosistem IBC yang lebih luas, dan memberikan pengguna Cosmos akses kepada manfaat prestasi SVM.
- Nitro SVM
11/ Lebih masa, penggunaan SVM dalam berbilang ekosistem akan membantu menjadikan SVM sebagai standard industri, serupa dengan EVM.
Masa depan untuk skalabiliti blockchain adalah cerah, dan kami tidak boleh lebih teruja untuk membawa teknologi SVM ke ekosistem berhampiran anda. Akan datang.
- Nitro SVM
Pelabur menjual Pound untuk BTC
(1/6) Jika mata wang anda susut nilai dengan pantas, apakah yang akan anda beli untuk melindungi kuasa beli anda?
Jawapan untuk pemegang Euro dan Pound adalah sangat menggalakkan #Bitcoin
Ini ketara kerana kami tidak melihat trend yang sama dalam krisis sebelumnya pada 2020 atau 2021
Ringkas
— Dunleavy (@dunleavy89) September 28, 2022
Sumber: https://www.cryptopolitan.com/best-twitter-threads-of-the-day-september-28/