Priča o MEV botu koji je dobio 800 ETH i sve izgubio
Zamislite da zaradite 800 ETH u jednom arbu
...i sat vremena kasnije izgubiti 1100 ETH od hakera
Evo priče o 0xbaDc0dE, MEV botu koji je dobio i izgubio sve u nekoliko sati večeras
— @bertcmiller
(@bertcmiller) Rujna 27, 2022
0xbaDc0dE je prefiks ugovora za mempool bota koji je bio prilično aktivan na ETH-u u posljednjih nekoliko mjeseci.
U to su vrijeme poslali oko 220 tisuća transakcija Ethereumu, vjerujem da su sve arbs ili pokušaji otkazivanja arbsa.
Address: 0xbadc0defafcf6d4239bdf0b66da4d7bd36fcf05a
— @bertcmiller
Ranije danas neki je jadnik pokušao prodati 1.8 milijuna dolara u cUSDC-u na Uniswap v2 (!). Zauzvrat su dobili ~500 dolara. Jao.
U međuvremenu, ovo je generiralo golemu arb priliku.
tx: 0x96a129768ec66fd7d65114bf182f4e173bf0b73a44219adaf71f01381a3d0143 pic.twitter.com/fOAhVkFRgV
— @bertcmiller
0xbaDc0dE poslušno je pokrenuo arb u mempoolu (!) u dugom arbu dodirujući mnoge protokole.
Dobit od ovoga je bila ~800 ETH!
tx: 0x2a615005a63785284f11a4c5cb803d1935d34e358c10a3b4d76398d2e7bb2f9d pic.twitter.com/h0GNO22y7y
— @bertcmiller
… Ali samo sat vremena kasnije sav 0xbaDc0dE-ov ETH je ukraden
Pustit ću čitatelja da se sam našali na račun šifre pic.twitter.com/c36stxrVeg
— @bertcmiller
Kopajući, čini se da 0xbaDc0dE nije ispravno zaštitio funkciju koju su koristili za izvršenje dYdX flashloans.
Obratite pažnju na "callFunction," koja je funkcija koju poziva dYdX usmjerivač kao dio izvršavanja flashloan-a pic.twitter.com/NUKKU8S2F6
— @bertcmiller
Kada dobijete flashloan, protokol iz kojeg posuđujete pozvat će standardiziranu funkciju na vašem ugovoru.
U ovom slučaju dYdX je nazvao "callFunction" na 0xbaDc0dE.
Kod 0xbaDc0dE je nažalost dopušteno proizvoljno izvršavanje.
— @bertcmiller
Napadač je to iskoristio kako bi natjerao 0xbaDc0dE da odobri sav njihov WETH za potrošača na njihov ugovor.
tx: 0x59ddcf5ee5c687af2cbf291c3ac63bf28316a8ecbb621d9f62d07fa8a5b8ef4e
— @bertcmiller
Napadač je zatim jednostavno prenio mokrinu na njihovu adresu.
tx: 0x631d206d49b930029197e5e57bbbb9a4da2eb00993560c77104cd9f4ae2d1a98
— @bertcmiller
EVM protiv SVM
1/ EVM se ne skalira.
EVM tehnologija ne može podnijeti više od 30 tps, što se ne može natjecati s web2 brzinama. @SolanaSVM rješava ovaj problem.
Tema o tome kako će SVM pomoći u uključivanju sljedećeg vala korisnika blockchaina u velikom broju.
pic.twitter.com/kkNzhyBk11
— Nitro SVM
(@Nitro_Labs) Rujna 28, 2022
2/ Prije nego što uđete u rješenje, važno je razumjeti problem.
Ethereum je najveći blockchain pametnih ugovora, sigurno validatori mogu dodati više poslužitelja kako bi Ethereum bio brži? Pravo?
krivo Zamislite Ethereum kao sustav čekanja sa samo jednim blagajnikom.
— Nitro SVM
3/ Bez obzira koliko brzo ovaj blagajnik može postići konsenzus o transakcijama od validatora, postoji samo tolika brzina kojom on može obraditi red čekanja
Sada ova analogija postaje kompliciranija kada se uzmu u obzir naknade za plin. Drugi mogu platiti dodatni novac za rezanje linije. pic.twitter.com/tErmS8AlGD
— Nitro SVM
4/ Jednonitna arhitektura EVM-a čini blagajnika nedosljednim u vremenu obrade čekanja i stvara sveukupno spor sustav.
Kako Sealevel VM to rješava? Kroz paralelizaciju.
Ponovno razmislite o analogiji s pripovjedačem. Što ako ima više šaltera?
— Nitro SVM
5/ Umjesto 1 brojača, što ako ih bude 10, 50 ili 100? Transakcije bi bile brže, zar ne?
Upravo to radi Solanin sealevel engine. Istodobno obrađuje transakcije kako bi se brzo kretao kroz red čekanja.
To dovodi do većih brzina transakcija i visokih tps-a pic.twitter.com/LkFwyRXuoe
— Nitro SVM
6/ Zašto drugi blockchaini to ne rade?
Budući da sve transakcije pokušavaju ažurirati globalna stanja, 2 transakcije koje pokušavaju ažurirati isto stanje mogu dovesti do pogreške u paralelnosti.
Sealevel rješava ovu pogrešku opisujući sva stanja koja će transakcija čitati/pisati tijekom izvođenja.
— Nitro SVM
7/ Ovo omogućuje paralelno izvršavanje transakcija koje se ne preklapaju.
Validator može koristiti onoliko jezgri za paralelnu obradu koliko mu je potrebno, sve dok se transakcije koje se preklapaju ne obrađuju paralelno.
Više o ovome od @aeyakovenko:https://t.co/Mwfne96XNF
— Nitro SVM
8/ Stoga Sealevel VM stvara idealan sloj za paralelno izvršavanje transakcija.
Gledajući analogiju s blagajnikom, jasno je da je SVM očito superiorniji od EVM-a u smislu performansi i skaliranja web3 na web2 standarde.
Dakle, kako ćemo SVM dovesti do masa?
— Nitro SVM
9/ Nitro je stvoren s vizijom da SVM postane univerzalni razvojni standard koji omogućuje implementaciju SVM skupnih paketa na bilo koji blockchain sloja 1.
Vjerujemo da SVM skupni paketi mogu transformirati bilo koji L1 u pogon, stvarajući pritom pristupnike između $ SOL i ne-SVM L1s
— Nitro SVM
10/ Kako bi pokrenuo ovu viziju, Nitro implementira prvi SVM skupni paket u ekosustavu Cosmos, na @SeiNetwork.
To omogućava programerima Solane da dobiju pristup širem IBC ekosustavu, a korisnicima Cosmosa daje pristup prednostima izvedbe SVM-a.
— Nitro SVM
11/ Prekovremeno, implementacija SVM-a u više ekosustava pomoći će pretvoriti SVM u industrijski standard, sličan EVM-ovima.
Budućnost skalabilnosti lanca blokova je svijetla i ne možemo biti više uzbuđeni što donosimo SVM tehnologiju u vaš ekosustav. Dolazi uskoro.
— Nitro SVM
Investitori prodaju funte za BTC
(1/6) Da vaša valuta brzo pada, što biste kupili da zaštitite svoju kupovnu moć?
Odgovor za vlasnike eura i funte u velikoj je većini bio #Bitcoin
Ovo je značajno jer nismo vidjeli isti trend u prethodnim krizama 2020. ili 2021.
Kratak
— Dunleavy (@dunleavy89) Rujna 28, 2022
Izvor: https://www.cryptopolitan.com/best-twitter-threads-of-the-day-september-28/