$220,000 فقدت في 8 ثواني: تاجر يقع ضحية لهجوم بوت MEV

تعرض متداول العملات المشفرة لخسارة مدمرة بلغت تقريبًا 220,764 دولارًا في هجوم ساندويتش متطور نفذته بوت (MEV) في 12 مارس 2025. الهجوم، الذي وقع على مجمع السيولة USDC-USDT في تبادل لامركزي بارز، أسفر عن فقدان الضحية حوالي 98% من قيمة معاملته في ثماني ثوانٍ فقط.

تشريح الهجوم

نفذ بوت MEV استراتيجية هجوم دقيقة التوقيت على مجمع سيولة يحتوي على حوالي 19.8 مليون دولار من القيمة المقفلة. قام البوت الخبيث بتجاوز صفقة المتداول من خلال إزالة جميع سيولة USDC من المجمع مؤقتًا، ثم أعاد إدخالها بعد إتمام صفقة الضحية. حولت هذه المناورة 220,764 دولارًا من عملات USDC المستقرة للمتداول إلى 5,271 دولارًا فقط من USDT، مما أدى بشكل فعال إلى استخراج أكثر من 215,500 دولار من صفقة واحدة.

ميخائيل ناديو، مؤسس تقرير DeFi، قدم تفاصيل تقنية حول الهجوم، كاشفًا أن المهاجم كافأ مُنشئ الكتل على إيثيريوم "bob-the-builder.eth" بمبلغ 200,000 دولار من عملية التبادل بينما حصل شخصيًا على 8,000 دولار من العملية.

نمط الهجمات المستهدفة

حدد الباحث في DeFi "DeFiac" نمطاً مقلقاً، مما يشير إلى أن هذه لم تكن حادثة معزولة. يبدو أن نفس المتداول قد تم استهدافه عبر عدة محافظ في ست هجمات ساندويتش منفصلة على الأقل. جميع الأموال المهدرة جاءت من بروتوكول الاقتراض والإقراض Aave قبل أن يتم إيداعها في التبادل اللامركزي.

في نفس اليوم، تعرضت محفظتان إضافيتان تم التعرف عليهما باسم "0xDDe…42a6D" و "0x999…1D215" أيضًا لهجمات مماثلة من بوتات MEV، حيث فقدت 138,838 دولار و 128,003 دولار على التوالي. حدثت هذه المعاملات خلال دقائق من بعضها البعض، مما يشير إلى جهد استهداف منسق.

المضاربة والتوضيح

أثارت الطبيعة غير العادية لهذه المعاملات نقاشًا داخل مجتمع العملات المشفرة. بعض الخبراء، بما في ذلك مؤسس لوحة بيانات العملات المشفرة DefiLlama ( المعروف باسم 0xngmi)، تكهنوا بأن هذه المعاملات قد تكون محاولات متقدمة لغسل الأموال. بموجب هذه النظرية، يمكن غسل الأموال غير المشروعة عن طريق إنشاء معاملات عرضة للاستغلال من قبل روبوتات MEV، مما يسمح لها بالتداول في حزم المعاملات مع خسائر إجمالية ضئيلة.

في البداية، انتقد مايكل نادو منصة التبادل اللامركزية بسبب الحادثة. ومع ذلك، تراجع عن تصريحاته لاحقًا بعد أن أوضح الرئيس التنفيذي للمنصة وآخرون أن المعاملات لم تنشأ من واجهة المستخدم الأمامية للتبادل، والتي تشمل ميزات حماية MEV المدمجة وإعدادات الانزلاق الافتراضية المصممة لمنع مثل هذه الهجمات.

تُبرز هذه الحادثة الأهمية الحيوية لاستخدام واجهات تداول محمية عند الانخراط مع بروتوكولات المالية اللامركزية. تواصل هجمات MEV طرح مخاطر كبيرة على المتداولين الذين لا يقومون بتكوين معلمات المعاملات بشكل صحيح أو يستخدمون ميزات الأمان المتاحة من خلال واجهات المنصات الرسمية.