Ethereum MEV Exploit- PeckShieldAlert တွင် $25M Siphoned

  • Ethereum ကွန်ရက်ရှိ MEV ဘော့တ်များသည် DEX များ၏ လုံခြုံရေးအတွက် စိုးရိမ်ပူပန်မှုများ မြင့်တက်လာသည်။
  • bot-exploiting လွှဲပြောင်းမှုများသည် သားကောင်အရောင်းအ၀ယ်များကို အစားထိုးခဲ့သည်။
  • မကြာသေးမီက အမြတ်ထုတ်မှုကြောင့် စုစုပေါင်း ဒေါ်လာ ၂၅ သန်းခန့် ဆုံးရှုံးခဲ့သည်။

Ethereum ကွန်ရက်ရှိ အသားညှပ်ပေါင်မုန့်များကို အဓိကထားသော MEV ဘော့တ်များပါ၀င်သည့် မကြာသေးမီက အဖြစ်အပျက်သည် ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော လဲလှယ်မှုများ (DEXs) များ၏ လုံခြုံရေးအတွက် စိုးရိမ်ပူပန်မှုများ မြင့်တက်လာခဲ့ကြောင်း blockchain လုံခြုံရေးဆိုင်ရာ ခွဲခြမ်းစိတ်ဖြာမှုကုမ္ပဏီ PeckShield မှ ပြောကြားခဲ့သည်။ ပြောင်းပြန်လဲလှယ်မှုများနှင့် အမြတ်အစွန်းများယူရန် အစုအဝေးများသည် ကျိုးပဲ့သွားသည်ကို တွေ့ရှိရပြီး backrun အရောင်းအ၀ယ်များကို ပြန်ပြောင်းထားသည်။ ယင်းက အမြတ်ထုတ်မှုအတွက် မည်သူကို အပြစ်တင်ရမည်နည်း။

ခွဲခြမ်းစိတ်ဖြာမှုတစ်ခုအရ bot-exploiting အရောင်းအ၀ယ်များသည် အမြတ်အစွန်းရယူရန် ပြောင်းပြန်လဲလှယ်ခြင်းပါ၀င်ပြီး သားကောင်အရောင်းအ၀ယ်များကို အစားထိုးခဲ့သည်။ ၎င်းသည် DEXs တွင် MEV ဘော့တ်များ အသုံးပြုခြင်းနှင့် ဆက်စပ်သော ဖြစ်နိုင်ခြေရှိသော အန္တရာယ်များနှင့် ယင်းကဲ့သို့သော ဖြစ်ရပ်များကို ကာကွယ်ရန် ပိုမိုခိုင်မာသော လုံခြုံရေးအစီအမံများ လိုအပ်ကြောင်း သတင်းရရှိပါသည်။

မကြာသေးမီက ထုတ်ယူသုံးစွဲမှု၏ နောက်ထပ်ခွဲခြမ်းစိတ်ဖြာမှုတွင် ခိုးယူထားသောရန်ပုံငွေများသည် 0x3c98…8eb ($20M)၊ 0x5b04…5b6 ($2.3M) နှင့် 0x27bf…f69 (~$3M) လိပ်စာသုံးခုဖြင့် တည်ရှိနေကြောင်း ဖော်ထုတ်တွေ့ရှိခဲ့သည်။ စိတ်ဝင်စားစရာမှာ၊ ဗဟိုချုပ်ကိုင်ထားသော cryptocurrency လဲလှယ်သည့် Kucoin သည် အမြတ်ထုတ်မှုတွင် ပါ၀င်သည့် လိပ်စာရှစ်ခုကို ကနဦးတွင် ငွေကြေးထောက်ပံ့ခဲ့ကြောင်းလည်း ရှာဖွေတွေ့ရှိခဲ့သည်။

Twitter အသုံးပြုသူနှင့် Smart Contract developer တစ်ဦးဖြစ်သည့် Punk #3155 ၏အဆိုအရ မကြာသေးမီက အမြတ်ထုတ်မှုသည် စုစုပေါင်းဒေါ်လာ ၂၅ သန်းခန့် ဆုံးရှုံးခဲ့သည်။ Aztec သည် အမြတ်ထုတ်ရန် အဆိုပြုသူအား ရန်ပုံငွေပံ့ပိုးပေးသောကြောင့် ၎င်းသည် ဆိုးသွမ်းသောတရားဝင်စစ်ဆေးသူတွင် ပါဝင်ပတ်သက်နေသည်ဟု သံသယများ တိုးလာစေသည်။ သူ့အဆိုအရ အဖြစ်အပျက်သည် MEV ဂေဟစနစ်တစ်ခုလုံးအတွက် သိသာထင်ရှားသော အလှည့်အပြောင်းတစ်ခု ဖြစ်နိုင်ပြီး ၎င်းသည် ကောင်းစွာစီစဉ်ထားသည့် တိုက်ခိုက်မှုတစ်ခု ဖြစ်ပုံရသည်။

အမြတ်ထုတ်ခြင်းဆိုင်ရာ နောက်ထပ်ခွဲခြမ်းစိတ်ဖြာမှုအရ ပြစ်မှုကျူးလွန်သူသည် လွန်ခဲ့သည့် 18 ရက်အတွင်း တရားဝင်အတည်ပြုသူဖြစ်လာပြီး လွန်ခဲ့သည့် 16 ရက်အတွင်း တိုကင်များကို ပြင်ဆင်ထားကြောင်း ဖော်ထုတ်တွေ့ရှိခဲ့သည်။ ဆော့ဖ်ဝဲရေးသားသူ အကြံပြုထားသည့်အတိုင်း၊ အဖြစ်အပျက်၏ အတိုင်းအတာ အပြည့်အစုံကို ဆုံးဖြတ်ရန် အသေးစိတ်အချက်များစွာကို စစ်ဆေးရန် လိုအပ်ပါသည်။


View Post: 6

အရင်းအမြစ်- https://coinedition.com/25m-siphoned-in-ethereum-mev-exploit-peckshieldalert/