Історія бота MEV, який отримав 800 ETH і втратив усе
Уявіть собі, що ви заробляєте 800 ETH за один арб
… а через годину втратити 1100 ETH хакеру
Ось історія 0xbaDc0dE, бота MEV, який отримав і втратив усе за кілька годин цієї ночі
— @bertcmiller
(@bertcmiller) Вересень 27, 2022
0xbaDc0dE — це префікс контракту для бота mempool, який був досить активним на ETH протягом останніх кількох місяців.
За цей час вони надіслали ~220 тисяч транзакцій до Ethereum, я вважаю, що всі арби або спроби скасувати арби.
Address: 0xbadc0defafcf6d4239bdf0b66da4d7bd36fcf05a
— @bertcmiller
Раніше сьогодні якась бідака намагалася продати 1.8 мільйона доларів у cUSDC на Uniswap v2 (!). Натомість вони отримали ~500 доларів. ой
Тим часом це створило величезну можливість арб.
tx: 0x96a129768ec66fd7d65114bf182f4e173bf0b73a44219adaf71f01381a3d0143 pic.twitter.com/fOAhVkFRgV
— @bertcmiller
0xbaDc0dE сумлінно запустив архів у mempool (!) у довгому арбі, торкаючись багатьох протоколів.
Прибуток від цього склав ~800 ETH!
tx: 0x2a615005a63785284f11a4c5cb803d1935d34e358c10a3b4d76398d2e7bb2f9d pic.twitter.com/h0GNO22y7y
— @bertcmiller
… Але лише через годину весь ETH 0xbaDc0dE був вкрадений
Я дозволю читачеві самому пожартувати над кодом pic.twitter.com/c36stxrVeg
— @bertcmiller
Заглиблюючись, здається, що 0xbaDc0dE не захищав належним чином функцію, яку вони використовували для виконання dYdX flashloans.
Зверніть увагу на "callFunction", яка є функцією, яка викликається маршрутизатором dYdX як частина виконання flashloan pic.twitter.com/NUKKU8S2F6
— @bertcmiller
Коли ви отримуєте флеш-позику, протокол, який ви позичаєте, викличе стандартизовану функцію у вашому контракті.
У цьому випадку dYdX викликав "callFunction" на 0xbaDc0dE.
Код 0xbaDc0dE, на жаль, допускає довільне виконання.
— @bertcmiller
Зловмисник використав це, щоб змусити 0xbaDc0dE схвалити всі їхні WETH для споживача за їхнім контрактом.
tx: 0x59ddcf5ee5c687af2cbf291c3ac63bf28316a8ecbb621d9f62d07fa8a5b8ef4e
— @bertcmiller
Далі зловмисник просто переказав мочу на їхню адресу.
tx: 0x631d206d49b930029197e5e57bbbb9a4da2eb00993560c77104cd9f4ae2d1a98
— @bertcmiller
EVM проти SVM
1/ EVM не масштабується.
Технологія EVM не здатна працювати зі швидкістю понад 30 т/с, що не може конкурувати зі швидкістю web2. @ СоланаSVM вирішує цю проблему.
Тема про те, як SVM допоможе залучити наступну хвилю користувачів блокчейну в масштабі.
pic.twitter.com/kkNzhyBk11
— Нітро СВМ
(@Nitro_Labs) Вересень 28, 2022
2/ Перш ніж приступати до вирішення, важливо зрозуміти проблему.
Ethereum — це найбільший блокчейн смарт-контрактів, напевно валідатори можуть додати більше серверів, щоб зробити Ethereum швидшим? правильно?
неправильно. Подумайте про Ethereum як про систему черги з одним касиром.
— Нітро СВМ
3/ Незалежно від того, наскільки швидко цей касир може досягти консенсусу щодо транзакцій від валідаторів, існує лише така швидкість, з якою він може обробити чергу
Тепер ця аналогія стає складнішою, якщо враховувати плату за газ. Інші можуть заплатити додаткові гроші, щоб розрізати лінію. pic.twitter.com/tErmS8AlGD
— Нітро СВМ
4/ Однопотокова архітектура EVM робить касира непослідовним у часі обробки черги та створює загальну повільну систему.
Як Sealevel VM вирішує це? Через розпаралелювання.
Подумайте ще раз про аналогію з касиром. Що робити, якщо касирів було кілька?
— Нітро СВМ
5/ Замість 1 касира, що, якби їх було 10, 50 або 100? Транзакції були б швидшими, вірно?
Це саме те, що робить механізм морського рівня Solana. Він одночасно обробляє транзакції для швидкого проходження черги.
Це призводить до швидшої швидкості транзакцій і високого tps pic.twitter.com/LkFwyRXuoe
— Нітро СВМ
6/ Чому інші блокчейни цього не роблять?
Оскільки всі транзакції намагаються оновити глобальні стани, 2 транзакції, які намагаються оновити той самий стан, можуть призвести до помилки паралельного виконання.
Sealevel усуває цю помилку, описуючи всі стани, які транзакція буде читати/записувати під час виконання.
— Нітро СВМ
7/ Це дозволяє паралельно виконувати транзакції, що не збігаються.
Валідатор може використовувати стільки ядер для паралельної обробки, скільки йому потрібно, якщо транзакції, що перекриваються, не обробляються паралельно.
Детальніше про це з @aeyakovenko:https://t.co/Mwfne96XNF
— Нітро СВМ
8/ Тому Sealevel VM створює ідеальний рівень для паралельного виконання транзакцій.
Дивлячись на аналогію з касиром, стає зрозуміло, що SVM явно перевершує EVM з точки зору продуктивності та масштабування web3 до стандартів web2.
Отже, як ми несемо СВМ у маси?
— Нітро СВМ
9/ Nitro було створено з метою зробити SVM універсальним стандартом розробки, що дозволяє розгортати зведені SVM на будь-якому блокчейні рівня 1.
Ми вважаємо, що зведені SVM здатні перетворити будь-який L1 на потужний центр, водночас створюючи шлюзи між $ SOL і не-SVM L1
— Нітро СВМ
10/ Для реалізації цього бачення Nitro розгортає перший зведений пакет SVM в екосистемі Cosmos на @SeiNetwork.
Це дозволяє розробникам Solana отримати доступ до ширшої екосистеми IBC і надає користувачам Cosmos доступ до переваг продуктивності SVM.
— Нітро СВМ
11/ З часом розгортання SVM у багатьох екосистемах допоможе перетворити SVM на галузевий стандарт, подібний до EVM.
Майбутнє для масштабованості блокчейну світле, і ми не можемо бути більш раді запровадити технологію SVM у екосистему поблизу вас. Незабаром.
— Нітро СВМ
Інвестори продають фунти за BTC
(1/6) Якби ваша валюта швидко знецінювалася, що б ви купили, щоб захистити свою купівельну спроможність?
Відповідь для власників євро та фунтів переважно була такою # Бітін
Це примітно, оскільки ми не спостерігали такої ж тенденції під час попередніх криз у 2020 чи 2021 роках.
Короткий
— Данліві (@dunleavy89) Вересень 28, 2022
Джерело: https://www.cryptopolitan.com/best-twitter-threads-of-the-day-september-28/