Een validator werd uit het netwerk gehaald nadat hij maandag $ 25 miljoen wist te stelen van MEV-sandwichbots.

Een validator op Ethereum is door het netwerk geschrapt nadat het geld van Maximal Extractable Value (MEV) bots had leeggemaakt.

Op maandag blijkt uit blockchain-gegevens dat een malafide validator $ 25 miljoen uit MEV "sandwichbots" op Flashbots heeft gehaald. Een sandwichaanval verwijst naar een soort front-running, waarbij de MEV-bot een transactie plaatst vlak voor en na een grote lopende transactie, waarbij hij profiteert van een kunstmatige prijsverandering. 

Er is iets geks gebeurd in MEV-land…

Als je me zou vragen wie er in 2023 geld verdiende, had ik gezegd de beste zoekers. Maar nu, niet zeker meer 😅

TLDR lijkt erop dat atomaire sandwichbundels niet langer atomair zijn. Een kwaadwillende acteur 'stal' $ 20 miljoen en telde van sandwichbots.. pic.twitter.com/gM57UwbKep

— 0xBeans.eth (@0x_Beans) 3 april 2023

Volgens blockchain-auditbureau OtterSec is de validator in kwestie waarschijnlijk vooruit gepland voor de aanval, een portemonnee financieren via een vertrouwelijke overdracht via privacy-first zk-rollup Aztec meer dan 18 dagen geleden.

De hele aanval werd georkestreerd in een enkel blok, waarin de validator een reeks transacties afdwong en de MEV-bots kon leiden.

De validator is nu geweest gesneden van het netwerk na het verzamelen van een aanzienlijke winst, die momenteel binnen zit drie portemonnees volgens blockchain-beveiligingsbedrijf Peckshield.

Gesneden door dubbelzinnigheid van de indiener. Er is sprake van dubbelzinnigheid wanneer een in aanmerking komende indiener twee of meer tegenstrijdige voorstellen doet.

— terence.eth (@terencechain) 3 april 2023

Hoewel de validator werd gestraft door van het netwerk te worden verwijderd, leek het voor sommige gebruikers een kleine prijs om te betalen in vergelijking met de winst die met de aanval werd verdiend.

“25,000,000 winst voor 1,800 boete? Tuurlijk, ik neem die ruil aan. De economische prikkels zijn hier doorbroken en het werkte alleen dankzij een gentlemen's agreement om het niet slecht te doen.” zei Mudit Gupta, Chief Information Security Officer van Polygon. 

Het is vermeldenswaard dat MEV-bots zelf, die waarde halen uit deze sandwichaanvallen, niet bepaald een eerlijk spel spelen, wat misschien de reden is waarom sommige blockchain-gebruikers de acties van de aanvaller toejuichten.

ja, zo werkt de natuur

— zEniTH 0wl 𓂀 (@zenith_owl) 3 april 2023

Ontwikkelaars later bekendgemaakt dat de aanval mogelijk was vanwege een relayer-bug en een patch om de kwetsbaarheid te verhelpen wordt uitgerold naar alle MEV-relays.