1️⃣ Невнимательный трейдер обменял $220К USDC на 5272$ USDT (Картинка 1)


2️⃣ Давайте разберемся почему так произошло.
Для этого расшифруем транзакцию которою подписал трейдер (Картинка 2)


3️⃣ Заглянем в документацию для этого метода exactInputSingle (Картинка 3)
Понимаем, что трейдер установил (специально ли?) допустимое проскальзывание (Max Slippage) равным 100%.

Поставил и поставил Slippage 100, почему 214к USDC пропало?

4️⃣Для этого рассмотрим блок в БЧ, в которой и попала транзакции (Картинка 4)

Проследим, что транзакция попала в сэндвич атаку MEV бота (я даже Гамбургер там нарисовал для наглядности)

5️⃣Бот перед атакой, изменил курс USDC/USDT для этого продал 18M USDC.

Но где он их взял?

* Сначала он закинул 700 эфира в wETH и вложил их в AAVE как обеспечение.
* AAVE одолжил ему примерно 1M USDC.
* Затем он просто достал свою ликвидность из Uniswap 3 (бот там поставщик ликвидности, причем очень богатый). Поэтому у нас только оттуда приход примерно 17 млн USDT.
* Дальше он 17M USDT обменял в Curve в 17М USDC.
* Итого с первым миллионом у него оказалось 18M USDC.
(Картинка 5)

Затем случалась уже известная нам транзакции $220К USDC на 5272$ USDT (Картинка 1)

6️⃣А потом Бот:
* возвращает перекос цены, для этого меняет USDT на USDC обратно.
* возвращает 1M USDC займ в AAVE и забирает свой wETH.
* заработанные 204k USDC, меняет на ETH, и пересылает ETH своему хозяину bob-the-builder.eth

Вывод

Изучаем как работают блокчейны,
как минимум не беднеем,
как максимум богатеем

UDP: обновил расшифровку транзакций

Надо ли больше разборов? Жду вас в коментариях