Victime de phishing perd 500 000 $USDC, un bot MEV saisit 370 000 $ dans une attaque sur la chaîne Base

icon MarsBit
Partager
This is the logo of the coin.
USDC
$1,000 %
This is the logo of the coin.
ETH
$1 909,211,2 %
This is the logo of the coin.
UNI
$3,300,21 %
AI summary iconRésumé
Les actualités sur la chaîne indiquent qu'un utilisateur de la chaîne Base a perdu 500 000 USDC dans une attaque d'hameçonnage. L'attaquant a tenté d'échanger les fonds contre WETH, mais n'a pas défini de slippage, redirigeant ainsi l'échange vers un pool Uniswap V4 peu liquide. L'opération n'a généré que 67,9 ETH (129 000 $). Un bot MEV a précédé la transaction, gagnant 370 000 $ avec des frais minimes. La victime a ensuite envoyé des messages sur la chaîne à l'attaquant et à l'adresse MEV, offrant une récompense de 10 % en échange d'un remboursement. Les actualités sur l'ETH mettent en lumière les risques liés à des paramètres de transaction inadéquats et à l'exploitation MEV.

Selon Mars Finance, selon les données de GoPlus, un utilisateur sur la chaîne Base a perdu 500 000 USDC à la suite d'une attaque de phishing. Lorsque l'attaquant a tenté de convertir les fonds volés en WETH, son script n'avait pas de protection contre le slippage, ce qui a dirigé la transaction vers un pool Uniswap V4 WETH/USDC avec une liquidité quasi nulle, entraînant la conversion de 500 000 USDC en seulement 67,9 ETH (valant 129 000 USD). Parmi ceux-ci, 370 000 USD ont été capturés par des robots MEV. Ce robot MEV a effectué un front-running de la transaction en ne payant que 0,03 USDC, mais a supporté des frais de gaz de 3,5 ETH. Par la suite, la victime a envoyé des messages sur la chaîne à l'attaquant et à l'adresse MEV, affirmant avoir identifié l'attaquant et proposant de verser une récompense de 10 % en échange du remboursement.

Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.