Belegger verliest $215.000 in ‘sandwich-aanval’ met stablecoinswap

204 totale weergaven
WazirX terugbetaling van 235M hack |

 

Een crypto-trader is slachtoffer geworden van een sandwich attack tijdens een stablecoin-swap op Uniswap v3. In slechts acht seconden verdampte bijna 98% van de transactie, goed voor een verlies van ruim $215.000.

Hoe de aanval verliep

De trader wisselde $220.764 aan USD Coin (USDC) naar slechts $5.271 aan Tether (USDT). De aanval werd uitgevoerd door een Maximum Extractable Value (MEV) bot, die de transactie front-runde door tijdelijk alle USDC-liquiditeit uit de Uniswap v3-pool te trekken en deze direct na de swap weer terug te plaatsen. Dit zorgde voor extreme prijsverschuivingen, waardoor de trader de swap tegen een veel slechtere koers uitvoerde.

De aanval vond plaats in de USDC-USDT-liquiditeitspool van Uniswap v3, waar op dat moment $19,8 miljoen aan waarde vastzat. De bot gaf een Ethereum block builder met de naam ‘bob-the-builder.eth’ een beloning van $200.000 en hield zelf $8.000 aan winst over. De trader bleef met lege handen achter.

Mogelijk zes keer slachtoffer op één dag

Volgens DeFi-onderzoeker ‘DeFiac’ is deze trader waarschijnlijk meerdere keren op dezelfde dag slachtoffer geworden. Via interne tools werd vastgesteld dat de persoon mogelijk zes sandwich attacks heeft ondergaan, telkens met verschillende wallets. Opvallend is dat alle fondsen afkomstig waren uit leningen op Aave voordat ze werden ingezet voor swaps op Uniswap.

Twee andere wallets werden op dezelfde dag rond 9:00 uur UTC getroffen door vergelijkbare aanvallen, met verliezen van respectievelijk $138.838 en $128.003. De patronen in deze transacties wijzen erop dat dezelfde persoon – of een groep – telkens op dezelfde manier werd aangevallen.

Mogelijke witwasconstructie?

Sommige marktanalisten suggereren dat deze transacties meer kunnen zijn dan puur onwetendheid of pech. De oprichter van DeFiLlama, 0xngmi, hint erop dat dit ook een manier kan zijn om geld wit te wassen. Door een zeer aantrekkelijke transactie te creëren die een MEV-bot met zekerheid zal front-runnen, zou het mogelijk zijn om ‘vuile’ fondsen met minimale verliezen door het systeem te loodsen.

In eerste instantie kreeg Uniswap kritiek, maar nader onderzoek wees uit dat de transacties niet via hun officiële front-end verliepen. De standaardinterface van Uniswap bevat namelijk MEV-bescherming en slippage-instellingen om dit soort aanvallen te voorkomen. CEO Hayden Adams en anderen waren er snel bij om dit te verduidelijken.

Dit incident onderstreept opnieuw de gevaren van handelen zonder de juiste voorzorgsmaatregelen in DeFi. Onervaren traders – en zelfs doorgewinterde gebruikers – kunnen door MEV-exploitanten in enkele seconden enorme bedragen verliezen. Een dure les voor deze trader, en een waarschuwing voor de rest van de markt.

Koop je crypto via Best Wallet

Best wallet is een topklasse crypto wallet waarmee je anoniem crypto kan kopen.
Met meer dan 60 chains gesupport kan je al je main crypto coins aanschaffen via Best Wallet.

Best wallet - betrouwbare en anonieme wallet

Best wallet - betrouwbare en anonieme wallet

  • Meer dan 60 chains beschikbaar voor alle crypto
  • Vroege toegang tot nieuwe projecten
  • Hoge staking belongingen
  • Lage transactiekosten
Let op: cryptocurrency is een zeer volatiele en ongereguleerde investering. Doe je eigen onderzoek.

    Door: Thom Derks

    Thom is al jaren van de partij als het gaat om de verslaggeving over bitcoin, macro-economische ontwikkelingen en alles wat de toekomst van de digitale munt zou beïnvloeden....