Historien om MEV-boten som fikk 800 ETH og mistet alt
Tenk deg å lage 800 ETH i en enkelt arb
... og en time senere tapte 1100 ETH til en hacker
Her er historien om 0xbaDc0dE, en MEV-bot som fikk og mistet alt på noen få timer i kveld
— @bertcmiller
(@bertcmiller) September 27, 2022
0xbaDc0dE er prefikset til kontrakten for en mempool-bot som har vært ganske aktiv på ETH de siste månedene.
På den tiden sendte de ~220k transaksjoner til Ethereum, jeg tror alle arbs eller prøver å kansellere arbs.
Address: 0xbadc0defafcf6d4239bdf0b66da4d7bd36fcf05a
— @bertcmiller
Tidligere i dag prøvde en stakkars sjel å selge $1.8 millioner i cUSDC på Uniswap v2 (!). De fikk ~$500 ut i retur. Jepp.
I mellomtiden genererte dette en enorm arb-mulighet.
tx: 0x96a129768ec66fd7d65114bf182f4e173bf0b73a44219adaf71f01381a3d0143 pic.twitter.com/fOAhVkFRgV
— @bertcmiller
0xbaDc0dE kjørte pliktoppfyllende arb tilbake i mempoolen (!) i en lang arb som berører mange protokoller.
Fortjenesten fra dette var ~800 ETH!
tx: 0x2a615005a63785284f11a4c5cb803d1935d34e358c10a3b4d76398d2e7bb2f9d pic.twitter.com/h0GNO22y7y
— @bertcmiller
… Men bare en time senere ble hele 0xbaDc0dEs ETH stjålet
Jeg lar leseren lage vitsen om koden selv pic.twitter.com/c36stxrVeg
— @bertcmiller
Når du graver inn, ser det ut til at 0xbaDc0dE ikke beskyttet funksjonen de brukte til å utføre dYdX flashlån på riktig måte.
Legg merke til "callFunction", som er funksjonen som kalles av dYdX-ruteren som en del av utførelse av flashloan pic.twitter.com/NUKKU8S2F6
— @bertcmiller
Når du får et flashlån, vil protokollen du låner fra kalle en standardisert funksjon på kontrakten din.
I dette tilfellet kalte dYdX "callFunction" på 0xbaDc0dE.
0xbaDc0dEs kode tillot dessverre vilkårlig kjøring.
— @bertcmiller
Angriperen brukte dette for å få 0xbaDc0dE til å godkjenne all deres WETH for bruker på kontrakten deres.
tx: 0x59ddcf5ee5c687af2cbf291c3ac63bf28316a8ecbb621d9f62d07fa8a5b8ef4e
— @bertcmiller
Angriperen overførte deretter bare våten ut til adressen deres.
tx: 0x631d206d49b930029197e5e57bbbb9a4da2eb00993560c77104cd9f4ae2d1a98
— @bertcmiller
EVM vs. SVM
1/ EVM vil ikke skalere.
EVM-teknologi er ikke i stand til å håndtere over 30 tps, noe som ikke kan konkurrere med web2-hastigheter. @Solana's SVM løser dette problemet.
En tråd om hvordan SVM vil hjelpe ombord på den neste bølgen av blokkjedebrukere i stor skala.
pic.twitter.com/kkNzhyBk11
— Nitro SVM
(@Nitro_Labs) September 28, 2022
2/ Før du dykker ned i løsningen, er det viktig å forstå problemet.
Ethereum er den største smarte kontraktsblokkkjeden, sikkert validatorer kan legge til flere servere for å gjøre Ethereum raskere? Ikke sant?
Feil. Tenk på Ethereum som et køsystem med bare én teller.
— Nitro SVM
3/ Uansett hvor raskt denne telleren er i stand til å oppnå konsensus om transaksjoner fra validatorer, er det bare så mye hastighet han kan behandle køen med
Nå blir denne analogien mer komplisert når du tar hensyn til gassavgifter. Andre kan betale ekstra penger for å kutte linjen. pic.twitter.com/tErmS8AlGD
— Nitro SVM
4/ EVMs enkeltgjengede arkitektur gjør telleren inkonsekvent i købehandlingstiden, og skaper et generelt tregt system.
Hvordan løser Sealevel VM dette? Gjennom parallellisering.
Tenk på teller-analogien igjen. Hva om det var flere tellere?
— Nitro SVM
5/ I stedet for 1 teller, hva om det var 10, 50 eller 100? Transaksjonene ville vært raskere, ikke sant?
Det er akkurat det Solanas havnivåmotor gjør. Den behandler transaksjoner samtidig for å gå raskt gjennom køen.
Dette fører til raskere transaksjonshastigheter og høye tps pic.twitter.com/LkFwyRXuoe
— Nitro SVM
6/ Hvorfor gjør ikke andre blokkjeder dette?
Siden alle transaksjoner prøver å oppdatere globale tilstander, kan 2 transaksjoner som prøver å oppdatere den samme tilstanden føre til en samtidighetsfeil.
Sealevel imøtekommer denne feilen ved å beskrive alle tilstander en transaksjon vil lese/skrive mens den utføres.
— Nitro SVM
7/ Dette gjør at ikke-overlappende transaksjoner kan utføres parallelt.
Validatoren kan bruke så mange kjerner for parallell behandling som den trenger, så lenge overlappende transaksjoner ikke behandles parallelt.
Mer om dette fra @aeyakovenko:https://t.co/Mwfne96XNF
— Nitro SVM
8/ Derfor skaper Sealevel VM et ideelt lag for å utføre transaksjoner parallelt.
Når man ser på teller-analogien, er det klart at SVM er klart overlegen EVM når det gjelder ytelse, og skalering av web3 til web2-standarder.
Så hvordan bringer vi SVM til massene?
— Nitro SVM
9/ Nitro ble opprettet med visjonen om å gjøre SVM til en universell utviklingsstandard som gjør at SVM-rulleopprullinger kan distribueres på hvilken som helst lag 1-blokkjede.
Vi tror SVM-sammendrag har muligheten til å transformere enhver L1 til et kraftsenter, samtidig som det skaper gatewayer mellom $ SOL og ikke-SVM L1s
— Nitro SVM
10/ For å starte denne visjonen, distribuerer Nitro den første SVM-rollupen i Cosmos-økosystemet, på @SeiNetwork.
Dette lar Solanas utviklere få tilgang til det bredere IBC-økosystemet, og gir Cosmos-brukere tilgang til ytelsesfordelene til SVM.
— Nitro SVM
11/ Overtid, SVM-distribusjoner i flere økosystemer vil bidra til å gjøre SVM til en industristandard, i likhet med EVM-er.
Fremtiden for skalerbarhet av blokkjeder er lys, og vi kunne ikke vært mer begeistret for å bringe SVM-teknologi til et økosystem nær deg. Kommer snart.
— Nitro SVM
Investorer selger pund for BTC
(1/6) Hvis valutaen din ble raskt svekket, hva ville du kjøpt for å beskytte kjøpekraften din?
Svaret for euro- og pundholdere har i overveldende grad vært #Bitcoin
Dette er bemerkelsesverdig fordi vi ikke så den samme trenden i tidligere kriser i 2020 eller 2021
Et kort
— Dunleavy (@dunleavy89) September 28, 2022
Kilde: https://www.cryptopolitan.com/best-twitter-threads-of-the-day-september-28/