MEV Bot pierde $ 180k en ETH de la exploit de control de acceso

Un valor de valor extraíble máximo (MEV) perdió alrededor de $ 180,000 en éter después de que un atacante explotó una vulnerabilidad en sus sistemas de control de acceso.

El 8 de abril, la firma de seguridad de blockchain SlowMist informó que el bot MEV perdió 116.7 éter (ETH) debido a la falta de control de acceso. El investigador de amenazas Vladimir Sobolev, también conocido como Oficial Notes on X, le dijo a Cointelegraph que un atacante explotó una vulnerabilidad en el bot, lo que hizo que cambie su ETH a un token ficticio.

Sobolev dijo que esto se hizo a través de una piscina maliciosa creada por el atacante dentro de la misma transacción. El investigador de amenazas agregó que esto podría haberse evitado si el propietario de MEV implementara controles de acceso más estrictos.

A solo 25 minutos de la exploit, el dueño del MEV propuso una recompensa al atacante. Luego, el propietario implementó un nuevo MEV Bot con una validación de control de acceso más estricta.

Sobolev comparó el exploit con un incidente similar en 2023, donde los bots de MEV perdieron $ 25 millones después de ser explotado. El 23 de abril de 2023, los bots que realizaron comercios de sándwich perdieron su criptografía por un validador que se volvió pícaro.