Stracił wszystko w 8 sekund. Oszukał go bot
W świecie kryptowalut jedna chwila nieuwagi może kosztować fortunę. Przekonał się o tym pewien trader, który stracił 215 000 dolarów w zaledwie 8 sekund podczas zwykłej wymiany stablecoinów. Mimo że nie popełnił technicznego błędu, jego transakcję przejął inteligentny bot MEV, stosując tzw. sandwich attack. Ta historia jest ostrzeżeniem dla każdego, kto korzysta z DEX-ów.
Prosta wymiana zakończona katastrofą
Trader chciał wymienić 220 764 dolarów w USDC na USDT, czyli stabilne kryptowaluty 1:1. Wydawało się to banalne. Jednak z sieci skorzystał także bot MEV, który przejął kontrolę nad transakcją.
Bot wykonał klasyczny sandwich attack. Najpierw sam kupił USDT po niższej cenie. Potem pozwolił traderowi zrealizować zlecenie po cenie wyższej. Następnie szybko sprzedał własne tokeny.
W rezultacie inwestor otrzymał tylko 5 271 dolarów, czyli poniósł stratę na poziomie 98%. Wszystko trwało zaledwie kilka sekund i było nieodwracalne.
MEV boty i tolerancja poślizgu
Atak został przeprowadzony z użyciem bota MEV (Maximum Extractable Value). Tego typu oprogramowanie skanuje sieć w czasie rzeczywistym, wyszukując transakcje, które można wykorzystać.
Kluczowe w tym przypadku było ustawienie slippage tolerance – maksymalnego odchylenia ceny, które inwestor akceptuje. Bot wykorzystał właśnie ten margines oraz niską płynność puli.
Choć transakcja odbywała się na DEX-ie, to nie była błędna. Trader padł ofiarą sprytnego algorytmu, który zrealizował własną strategię bez żadnych naruszeń zasad.
Handel na DEX to nie bajka
Zdecentralizowane giełdy, takie jak Uniswap, są popularne, bo nie wymagają rejestracji ani pośredników. Jednak właśnie przez ich transparentność transakcje są widoczne z wyprzedzeniem.
To sprawia, że duże zlecenia lub niska płynność stanowią łatwy cel dla botów. Nawet zwykła zamiana stablecoinów, jak w tej historii, może zakończyć się fatalnie.
Choć nie da się całkowicie wyeliminować ryzyka, można je zminimalizować. Wystarczy zadbać o niższy limit slippage, korzystać z ochrony prywatności transakcji i rozsądnie zarządzać wielkością zleceń.
