Tarina MEV-botista, joka sai 800 ETH:ta ja menetti kaiken
Kuvittele, että saat 800 ETH:ta yhdellä arbilla
… ja tuntia myöhemmin menetti 1100 ETH:ta hakkereille
Tässä on tarina 0xbaDc0dE:stä, MEV-botista, joka sai ja menetti kaiken muutamassa tunnissa tänä iltana
- @bertcmiller
(@bertcmiller) Syyskuu 27, 2022
0xbaDc0dE on etuliite mempool-botille, joka on ollut melko aktiivinen ETH:lla viime kuukausina.
Tänä aikana he lähettivät noin 220 XNUMX tapahtumaa Ethereumiin, uskon, että kaikki arbit tai yrittävät peruuttaa arbeja.
Address: 0xbadc0defafcf6d4239bdf0b66da4d7bd36fcf05a
- @bertcmiller
Aiemmin tänään joku köyhä sielu yritti myydä 1.8 miljoonaa dollaria cUSDC:ssä Uniswap v2:ssa (!). He saivat vastineeksi ~500 dollaria. Jep.
Samaan aikaan tämä loi valtavan arb-mahdollisuuden.
tx: 0x96a129768ec66fd7d65114bf182f4e173bf0b73a44219adaf71f01381a3d0143 pic.twitter.com/fOAhVkFRgV
- @bertcmiller
0xbaDc0dE suoritti velvollisuudentuntoisesti arbia muistipoolissa (!) looong-arbissa, joka kosketti monia protokollia.
Voitto tästä oli ~800 ETH!
tx: 0x2a615005a63785284f11a4c5cb803d1935d34e358c10a3b4d76398d2e7bb2f9d pic.twitter.com/h0GNO22y7y
- @bertcmiller
… Mutta vain tuntia myöhemmin kaikki 0xbaDc0dE:n ETH varastettiin
Annan lukijan itse vitsailla koodista pic.twitter.com/c36stxrVeg
- @bertcmiller
Kaivettuaan näyttää siltä, että 0xbaDc0dE ei suojannut kunnolla toimintoa, jota he käyttivät dYdX-flashlainojen suorittamiseen.
Huomaa "callFunction", joka on funktio, jonka dYdX-reititin kutsuu osana flashloan-suoritusta pic.twitter.com/NUKKU8S2F6
- @bertcmiller
Kun saat flashlainan, lainaamasi protokolla kutsuu sopimuksesi standardoitua toimintoa.
Tässä tapauksessa dYdX kutsutaan nimellä "callFunction" 0xbaDc0dE:ssä.
Valitettavasti 0xbaDc0dE:n koodi salli mielivaltaisen suorituksen.
- @bertcmiller
Hyökkääjä käytti tätä saadakseen 0xbaDc0dE:n hyväksymään kaiken heidän sopimuksensa kuluttaman WETH:n.
tx: 0x59ddcf5ee5c687af2cbf291c3ac63bf28316a8ecbb621d9f62d07fa8a5b8ef4e
- @bertcmiller
Sitten hyökkääjä yksinkertaisesti siirsi kosteuden heidän osoitteeseen.
tx: 0x631d206d49b930029197e5e57bbbb9a4da2eb00993560c77104cd9f4ae2d1a98
- @bertcmiller
EVM vs. SVM
1/ EVM ei skaalaudu.
EVM-tekniikka ei pysty käsittelemään yli 30 tps:tä, mikä ei voi kilpailla web2-nopeuksien kanssa. @SolanaSVM ratkaisee tämän ongelman.
Lanka siitä, kuinka SVM auttaa ottamaan käyttöön seuraavan laajan lohkoketjun käyttäjien aallon.
pic.twitter.com/kkNzhyBk11
- Nitro SVM
(@Nitro_Labs) Syyskuu 28, 2022
2/ Ennen kuin sukeltaa ratkaisuun, on tärkeää ymmärtää ongelma.
Ethereum on suurin älykkäiden sopimusten lohkoketju, varmasti validaattorit voivat lisätä palvelimia tehdäkseen Ethereumista nopeamman? Eikö?
Väärä. Ajattele Ethereumia jonojärjestelmänä, jossa on vain yksi laskuri.
- Nitro SVM
3/ Riippumatta siitä, kuinka nopeasti tämä pankkimies pystyy pääsemään yksimielisyyteen validaattoreiden tapahtumista, hän voi käsitellä jonon vain niin nopeasti
Nyt tästä analogiasta tulee monimutkaisempi, kun otetaan huomioon kaasumaksut. Muut voivat maksaa ylimääräistä rahaa linjan leikkaamisesta. pic.twitter.com/tErmS8AlGD
- Nitro SVM
4/ EVM:n yksisäikeinen arkkitehtuuri tekee laskuttajan epäjohdonmukaiseksi jonon käsittelyajassa ja luo yleisesti hitaan järjestelmän.
Miten Sealevel VM ratkaisee tämän? Rinnakkaisemisen kautta.
Miettikääpä uudelleen mittarin analogiaa. Entä jos ääntenlaskijoita olisi useita?
- Nitro SVM
5/ Entä jos olisi 1, 10 tai 50 yhden laskuttajan sijaan? Kaupat olisivat nopeampia, eikö?
Juuri sitä Solanan merenpinnan tasolla oleva moottori tekee. Se käsittelee tapahtumat samanaikaisesti siirtyäkseen jonossa nopeasti.
Tämä johtaa nopeampiin transaktionopeuksiin ja korkeaan tps:ään pic.twitter.com/LkFwyRXuoe
- Nitro SVM
6/ Miksi muut lohkoketjut eivät tee tätä?
Koska kaikki tapahtumat yrittävät päivittää globaaleja tiloja, kaksi tapahtumaa, jotka yrittävät päivittää samaa tilaa, voivat johtaa samanaikaisuusvirheeseen.
Sealevel käsittelee tätä virhettä kuvaamalla kaikki tilat, joita tapahtuma lukee/kirjoittaa suorituksen aikana.
- Nitro SVM
7/ Tämä mahdollistaa päällekkäisten tapahtumien suorittamisen rinnakkain.
Validaattori voi käyttää rinnakkaiseen käsittelyyn niin monta ydintä kuin se tarvitsee, kunhan päällekkäisiä tapahtumia ei käsitellä rinnakkain.
Tästä lisää osoitteesta @aeyakovenko:https://t.co/Mwfne96XNF
- Nitro SVM
8/ Siksi Sealevel VM luo ihanteellisen kerroksen tapahtumien suorittamiseen rinnakkain.
Kun tarkastellaan laskurin analogiaa, on selvää, että SVM on selvästi parempi kuin EVM suorituskyvyn ja web3:n web2-standardien skaalauksen suhteen.
Joten, miten saamme SVM:n massoille?
- Nitro SVM
9/ Nitro luotiin visiolla tehdä SVM:stä universaali kehitysstandardi, joka mahdollistaa SVM-rullausten käyttöönoton missä tahansa kerroksen 1 lohkoketjussa.
Uskomme, että SVM-kokoelmat pystyvät muuttamaan minkä tahansa L1:n voimanpesäksi luoden samalla yhdyskäytäviä $ SOL ja ei-SVM L1:t
- Nitro SVM
10/ Tämän vision käynnistämiseksi Nitro ottaa käyttöön ensimmäisen SVM-kokoelman Cosmos-ekosysteemissä @SeiNetwork.
Tämä antaa Solanan kehittäjille pääsyn laajempaan IBC-ekosysteemiin ja Cosmos-käyttäjille pääsyn SVM:n suorituskykyetuihin.
- Nitro SVM
11/ Ylityö, SVM:n käyttöönotto useissa ekosysteemeissä auttaa muuttamaan SVM:stä EVM:itä muistuttavan alan standardin.
Lohkoketjun skaalautuvuuden tulevaisuus on valoisa, emmekä voisi olla innostuneempia tuodaksemme SVM-tekniikan läheiseen ekosysteemiin. Tulossa pian.
- Nitro SVM
Sijoittajat myyvät puntia BTC:lle
(1/6) Jos valuuttasi heikkenisi nopeasti, mitä ostaisit suojataksesi ostovoimaasi?
Vastaus euron ja punnan haltijoille on ollut ylivoimainen #Bitcoin
Tämä on huomattavaa, koska emme nähneet samaa suuntausta aiemmissa kriiseissä vuonna 2020 tai 2021
Lyhyt
- Dunleavy (@dunleavy89) Syyskuu 28, 2022
Lähde: https://www.cryptopolitan.com/best-twitter-threads-of-the-day-september-28/