Người dùng DeFi mất hơn 700.000 đô la Mỹ trong một cuộc tấn công sandwich mà các chuyên gia cho rằng có thể là rửa tiền

• Một người dùng DeFi đã mất hơn 700.000 đô la do một cuộc tấn công kiểu sandwich vào sàn giao dịch Uniswap.
• Người dùng đã đổi 732.583 USDC sang USDT nhưng chỉ nhận được 18.636 USDT.
• Các chuyên gia suy đoán rằng giao dịch này có thể là một âm mưu rửa tiền do cách thức chuyển tiền.

Một nhà giao dịch DeFi đã trở thành chủ đề bàn tán giữa các thành viên cộng đồng tiền điện tử vào thứ Tư sau khi mất hơn 700.000 đô la tiền ổn định do một cuộc tấn công sandwich vào giao thức Uniswap v3. Các bot MEV đã tấn công nhà giao dịch này trong sáu giao dịch riêng biệt được thực hiện với mức trượt giá 100%.

Các chuyên gia cộng đồng suy đoán khả năng các giao dịch này là một nỗ lực rửa tiền do mô hình mà mỗi giao dịch đều tuân theo.

Nhà giao dịch DeFi mất tiền trong cuộc tấn công sandwich vào Uniswap

Một nhà giao dịch DeFi ẩn danh đã thu hút sự chú ý của cộng đồng tiền điện tử sau khi mất tiền khi cố gắng thực hiện giao dịch hoán đổi trên nhóm thanh khoản Uniswap.

Người dùng đã cố gắng hoán đổi 732.583 USDC sang USDT nhưng gặp phải một cuộc tấn công sandwich trước khi xác nhận. Tiền của người dùng đã bị chặn trong sáu giao dịch khác nhau, dẫn đến mất 714.000 đô la USDT. Một giao dịch hoán đổi cụ thể từ 221.000 USDC sang USDT đã dẫn đến mất 216.000 USDT.

Tấn công sandwich là một chiến lược tiên phong trong giao dịch DeFi. Chiến lược này liên quan đến việc kẻ tấn công khai thác tính minh bạch của blockchain bằng cách đặt hai giao dịch — trước và sau — xung quanh lệnh lớn của người dùng để kiếm lợi từ chênh lệch giá.

Nhà giao dịch đã sử dụng nhóm thanh khoản Uniswap v3, nơi anh ta đặt tiền vào nhóm USDC–USDT với giá trị tài sản hơn 35 triệu đô la.

Michael Nadeau, người sáng lập DeFi Research, lưu ý rằng tính thanh khoản của nhóm đã bị rút cạn bởi một bot MEV chạy trước giao dịch của người dùng. Kẻ tấn công cũng đã đưa tiền boa 200.000 đô la cho một người xây dựng khối ẩn danh có tên là bobTheBuilder và kiếm được lợi nhuận 8.000 đô la từ giao dịch.

Bot MEV là chương trình giao dịch tự động nhằm mục đích tối đa hóa lợi nhuận bằng cách khai thác các cơ hội trên các giao dịch blockchain.

Tuy nhiên, có vẻ như nhà giao dịch chính là nguyên nhân gây ra vụ tấn công do mức trượt giá cao khi thực hiện giao dịch.

"Điều này không được thực hiện trên giao diện Uniswap (giao diện này đã gợi ý về sự trượt giá). Điều này được thực hiện thông qua bộ định tuyến hoán đổi v3 cũ (không phải Universal Router). Có vẻ như họ đã đặt mức trượt giá là 100% cho giao dịch này", Niko, người quản lý cảm xúc của Uniswap, trả lời trên X.

Nhà sáng lập Uniswap Labs, Hayden Adams cũng trả lời một số bình luận trên X, nói rằng cuộc tấn công có thể là do bot bị lỗi hoặc giao diện người dùng kém.

Adams lưu ý thêm rằng người dùng có thể ngăn ngừa được tổn thất nếu họ thiết lập mức độ trượt thấp hơn.

Tuy nhiên, bản chất của các giao dịch đã dẫn đến suy đoán rằng đây có thể là một nỗ lực rửa tiền. Một lý do chính là các giao dịch không đến từ giao diện front-end của Uniswap, nơi cung cấp khả năng bảo vệ MEV và các tùy chọn cho cài đặt trượt giá.

Ngoài ra, người sáng lập DefiLlama ẩn danh Oxngmi đã lưu ý trong bài đăng trên X rằng địa chỉ liên quan đến các giao dịch được tài trợ thông qua một nền tảng giống như mixer.

Ngoài ra, số tiền gửi có nguồn gốc từ một địa chỉ khác, trước đó đã rút tài sản khỏi Aave trước khi chuyển chúng đến một địa chỉ riêng biệt.

"Vì vậy, bạn có một loạt các địa chỉ sử dụng một lần chuyển tiền cho nhau theo những cách kỳ lạ mà phần mềm khó có thể theo dõi. Thay vào đó, người dùng bình thường sẽ chỉ cần chuyển USDC trực tiếp giữa các địa chỉ", Oxngmi nói thêm.

Một số người tham gia thị trường khác cũng cho rằng các cuộc tấn công có thể là một âm mưu rửa tiền có chủ đích.

Michael Ebiekutan