Compass Investments

– По данным Dune Analytics, 1 декабря сэндвич-атака проникла более чем в треть блоков смарт-блокчейна BNB, установив рекорд по количеству эксплойтов, направленных на пользователей децентрализованной биржи.

Согласно анализу, 35,5 % блоков содержали такую атаку, при этом ежедневный объем транзакций превысил 1,5 миллиарда долларов США, а пострадали 43 400 транзакций.

Эта серия атак подчеркивает растущие опасения по поводу уязвимости DEX: в мае сообщалось, что всего за три месяца один бот выманил 40 миллионов долларов у более чем 100 000 жертв с помощью одной и той же атаки.

Пресс-секретарь Binance не смог сразу получить комментарий.

Сэндвич-атаки – это вид манипулирования рынком, при котором злоумышленник вставляет сделки жертвы между своими собственными сделками.

Вредоносный трейдер размещает ордер на покупку непосредственно перед сделкой жертвы, чтобы взвинтить цену на токены, а затем сразу после этого размещает ордер на продажу, чтобы получить прибыль от искусственно завышенной цены.

Этот процесс обычно автоматизируется ботами Maximum Extracted Value (MEV), использующими инфраструктуру DEX.

Алехандро Муньоз-Макдональд, инженер по смарт-контрактам криптовалютной компании Immunefi, рассказал Decrypt, что подобные атаки являются прямым следствием того, как работает инфраструктура DEX.

Когда пользователь отправляет транзакцию, она помещается в публичную область ожидания, называемую mempool, где она находится до тех пор, пока не будет включена в блок миноритарием», – сказал он.

Radiant Capital затронута эксплойтом на всех схемах, сообщили в среду несколько компаний, занимающихся безопасностью блокчейна. Компания Ancilia Inc., специализирующаяся на безопасности блокчейна, впервые сообщила о подозрительной активности смарт-контрактов Radiant Capital на цепочке BNB в сообщении в Twitter (он же X) в 13:35 по восточному времени в среду, согласно Ancilia, Список транзакций в цепочке показал, что хакеры вывели из Radiant в BNB по меньшей мере 16 миллионов долларов США. Активы были…

Когда пользователь совершает транзакцию, она отправляется в mempool, или

b «пул памяти».

Она остается там до тех пор, пока майнер не решит включить ее в блокчейн.

Майнеры часто отдают предпочтение транзакциям, предлагающим более высокие комиссии, что может повлиять на порядок обработки транзакций.

Майнеры отдают предпочтение транзакциям с самыми высокими комиссиями, поэтому злоумышленники могут подкупить их, чтобы они изменили порядок обработки транзакций, обеспечив успех своей стратегии.

Муньоз-Макдональд добавил: «Другими словами, злоумышленник знает об их намерениях еще до проведения транзакции и может повлиять на порядок ее проведения».

Жан Раузис, соучредитель децентрализованной финансовой платформы SMARDEX, говорит, что низкая ликвидность усугубляет проблему, поскольку колебаниями цен легче манипулировать.