Compass Investments

Selon Dune Analytics, une attaque sandwich a pénétré dans plus d’un tiers des blocs de la blockchain intelligente de BNB le 1er décembre, établissant un record pour le plus grand nombre d’exploits ciblant les utilisateurs de la bourse décentralisée.

Selon l’analyse, 35,5 % des blocs contenaient une telle attaque, le volume quotidien des transactions dépassant 1,5 milliard de dollars et 43 400 transactions étant affectées. Cette série d’attaques souligne les préoccupations croissantes concernant la vulnérabilité du DEX : en mai, il a été signalé qu’un bot avait escroqué 40 millions de dollars à plus de 100 000 victimes en l’espace de trois mois en utilisant la même attaque.

Les attaques “sandwich” sont un type de manipulation du marché dans lequel un attaquant insère les transactions de la victime entre ses propres transactions. Un trader malveillant place un ordre d’achat immédiatement avant la transaction de la victime pour gonfler le prix des jetons, puis place un ordre de vente immédiatement après pour profiter du prix artificiellement gonflé.

Ce processus est généralement automatisé par des bots de type “Maximum Extracted Value” (MEV) qui utilisent l’infrastructure DEX.Alejandro Munoz-Macdonald, ingénieur en contrats intelligents à la société de crypto-monnaies Immunefi, a déclaré à Decrypt que ces attaques sont le résultat direct de la manière dont l’infrastructure DEX fonctionne.

Lorsqu’un utilisateur soumet une transaction, celle-ci est placée dans une zone d’attente publique appelée mempool, où elle reste jusqu’à ce qu’elle soit incluse dans le bloc par une minorité, a-t-il déclaré.

Radiant Capital est affecté par un exploit sur tous les circuits, ont déclaré mercredi plusieurs sociétés de sécurité de la blockchain.

La société de sécurité de la blockchain Ancilia Inc. a d’abord signalé une activité suspecte des contrats intelligents de Radiant Capital sur la blockchain BNB dans un message sur Twitter (aka X) à 13h35 ET mercredi, selon Ancilia.Une liste de transactions sur la blockchain a montré que les pirates ont retiré au moins 16 millions de dollars de Radiant à BNB. Les actifs étaient…

Lorsqu’un utilisateur effectue une transaction, celle-ci est envoyée à un mempool, ou pool de mémoire. Elle y reste jusqu’à ce que le mineur décide de l’incorporer dans la blockchain.

Les mineurs favorisent souvent les transactions qui offrent des frais plus élevés, ce qui peut affecter la façon dont les transactions sont traitées.

Les mineurs privilégient les transactions dont les frais sont les plus élevés. Les attaquants peuvent donc les soudoyer pour qu’ils modifient l’ordre de traitement des transactions afin d’assurer le succès de leur stratégie, a ajouté Mme Munoz-MacDonald : En d’autres termes, l’attaquant connaît ses intentions avant même que la transaction ne soit effectuée et peut influencer la manière dont la transaction est traitée. Jean Rauzis, cofondateur de la plateforme financière décentralisée SMARDEX, a déclaré que la faible liquidité exacerbe le problème, car les fluctuations de prix sont plus faciles à manipuler.