Kriptovalyutalar: 500,000 dollar USDC oğurlayan haker, Base-də MEV botu tərəfindən soyulub

Tel est pris qui croyait prendre , La Fontaine Le Rat et l'Huître əsərində yazmışdı. Anonim bir haker, Coinbase tərəfindən idarə olunan Ethereum-un ikinci qat (layer 2) şəbəkəsi olan Base-də acı bir təcrübə yaşayıb. 2026-cı il avqustun 6-da, o, bir qurbanın cibindən phishing yolu ilə pulunu boşaldıb, bu da etibarlı bir saytı ələ keçirərək identifikasiya məlumatlarını oğurlamağa yönəlmiş bir texnikadır. Oğurlanan məbləğ, 501,650 dollar USDC, bir neçə saniyə ərzində yoxa çıxıb. Gözəl bir zərbə. Lakin, bu xəzinəni Uniswap-da ETH-yə çevirməyə çalışarkən, o, on-chain ticarətinin əsas qaydasını unudub. Nəticədə, məbləğin üçdə birini itirib. Məqalənin əsas məqamları: * Bir haker Base-də 501,650 dollar USDC oğurlayıb, lakin oğurlanan vəsaiti çevirməyə çalışarkən məbləğin üçdə birini itirib. * MEV botu Uniswap V4-də zəif qorunan bir əməliyyatı istismar edərək 370,000 dollar qazandı, qurban isə vəsaitini geri ala bilmədi. Hekayə, digər onlarla hekayə kimi başlayır. Peckshield-ə görə, haker 2026-cı il avqustun 6-da UTC ilə 2:29-da Base-də bir qurbanın ünvanından təxminən 501,650 dollar USDC siphon edib. Vəsait bir neçə saniyə ərzində hücumçunun nəzarətində olan bir ünvana çatıb. Bu vaxta qədər, qeyri-adi bir şey yoxdur. Oğurlanan bir stabilcoin-in daha çətin dondurulacaq bir aktivə sürətli çevrilməsi bu janrın klassikidir. USDC, Circle tərəfindən buraxılmışdır, sadə bir məhkəmə tələbi ilə dondurula bilər, əksinə, yerli ETH. Oğru bunu bilirdi. Lakin, Uniswap-da onu nə gözlədiyini bilmirdi. MEV: Uniswap V4-də ovçunun ov olma vaxtı Budur problemin mərkəzi. Oğru, USDC-ni wETH-yə (ether-in "wrapped" versiyası, ERC-20 token standartları ilə uyğun) çevirmək üçün Uniswap V4-də slippage qarşısını almaq üçün heç bir qoruma aktiv etmədən bir swap etdi, bu da bir əməliyyatın göstərilən qiyməti ilə reallaşan qiymət arasındakı icazə verilən fərqi məhdudlaşdıran bir mexanizmdir. Bu qoruma olmadan, əmri mempool-da açıq şəkildə sərgilənib, əməliyyatların blokda qeyd olunmadan əvvəl gözlədiyi ictimai gözləmə otağında qaldı. MEV botu, maksimum çıxarıla bilən dəyəri (Maximal Extractable Value, gözləyən əməliyyatların yenidən sıralanması ilə üçüncü tərəfin əldə edə biləcəyi bütün mənfəət) izləyən bu robotlardan biri, ovunu gördü. Value The Markets-a görə, 2026-cı il avqustun 7-də bot, oğrunun əməliyyatından əvvəl bir əməliyyat yerləşdirərək qiyməti artırdı, swap-ın aşağı qiymətə icra olunmasına icazə verdi, sonra isə dərhal satdı. Klassik sendviç texnikası, bir əməliyyatı sıxışdıran hücum. Təxminən 3.5 ETH qaz xərclənərək, bot təxminən 370,000 dollar qazandı. Base-də, hətta oğrular da slippage xərclərini ödəyir. Susmaq əvəzinə, qurban birbaşa qarşıdurma seçdi. On-chain mesajlar vasitəsilə, əlaqədar ünvanları izləyən hər kəs tərəfindən görünən, o, hakeri və MEV botunun operatorunu açıq şəkildə çağırdı, oğurluğun müəllifini müəyyən etdiyini iddia etdi. O, hətta geri qaytarma müqabilində məbləğin 10%-ni mükafat olaraq təklif etdi. 2026-cı il avqustun 7-nə qədər heç bir vəsait geri qaytarılmadı və heç bir həbs xəbəri verilmədi. Oğru təxminən 129,000 dollar saxlayır, MEV botu 370,000 dollar qazandı və qurban öz ilkin sərmayəsini tamamilə itirdi. PeckShield, hücumu hadisələrdən bir neçə saat sonra bildirdi, bot operatorunun kimliyi və qurbanın qarşısında istifadə olunan phishing vektoru ictimaiyyətə açıqlanmadı. Bu anekdot gülüş doğurur. Base, stabilcoin-lərin köçürmə həcmləri ilə Ethereum-un bütün şəbəkələri arasında ən yüksək olanlardan biridir, bu səbəbdən daha çox MEV botları zəif qorunan swaps axtarır, istər diqqətsiz bir treyderə, istərsə də tələsik bir oğruya aid olsun. Zəncir, mempool-da yazılanları icra edir, qurbanla onun qatili arasında fərq qoymadan. Slippage qarşısını almaq və ya əmrləri botların əlindən kənar yönləndirmək üçün bir DEX aggregatoru vasitəsilə keçmək, Base-in hər hansı bir istifadəçisinə bir neçə saniyə çəkir. Sadə bir ehtiyat. Bu haker, bu diqqətsizliyə görə 370,000 dollar ödəyib.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.