Foto: Furkan Cubuk/Shutterstock
Als er iets moeilijk is voor ons mensen, dan is het wel actief handelen in financiële markten. Er is ongelofelijk veel waar je rekening mee moet houden, er kan van alles misgaan en je moet ook nog eens je hoofd koel houden. Gelukkig hebben ze daar bots voor uitgevonden. Maar emotieloze algoritmen zijn ook niet alles. Eén bot heeft onlangs 1 miljoen dollar aan ethereum (ETH) buitgemaakt, maar het ook weer in één nacht allemaal verloren.
Enorm winstgevende ethereum-trade
Dat schrijft Flashbots-productmanager Robert Miller op Twitter. Dit bedrijf zet zogenaamde MEV-bots in om de vraag en het aanbod van ETH-tokens op het protocol op te vangen. Sinds de merge-upgrade zijn de diensten van Flashbots erg dominant geworden in het ecosysteem.
De hoofdrolspeler in dit verhaal is 0xbaDc0dE, een bot die zijn naam heeft verkregen uit het contract van de mempool waar hij in actief is. Het verhaal begint bij een handelaar die 1,8 miljoen dollar aan cUSDC-tokens (Compound USDC) op Uniswap v2 wilde verkopen. Door torenhoge spreads kreeg hij maar 500 miljoen dollar terug.
Maar voor de één zijn dood is voor de ander zijn brood. De enorme spreads waren voor deze bot een wereldkans om een enorm bedrag te verdienen. Deze zogenaamde arbitrage-bots verdienen rendement door tussen platformen de spreads van activa te verkleinen, zodat handelaren een eerlijke prijs kunnen krijgen. Omdat de spread zo enorm was wist deze bot ter compensatie 800 miljoen dollar aan ether ETH te bemachtigen. Omdat de liquiditeit van cUSDC niet zo groot is als bij de grootste tokens kwamen hier veel verschillende protocollen aan te pas.
Earlier today some poor soul tried to sell $1.8m in cUSDC on Uniswap v2 (!). They got ~$500 out in return. Yikes.
Meanwhile, this generated a massive arb opportunity.
tx: 0x96a129768ec66fd7d65114bf182f4e173bf0b73a44219adaf71f01381a3d0143 pic.twitter.com/fOAhVkFRgV
— @bertcmiller ⚡️🤖 (@bertcmiller) September 27, 2022
Activistische hacker steelt alles
Maar slechts een uur later werd dit volledige bedrag gestolen omdat het smart contract niet goed genoeg beveiligd werd. Hierdoor kon de hacker een flash loan gebruiken om alle wrapped ETH (WETH) te claimen en uit de pool naar een ander contract te verplaatsen.
De hacker liet in een transactiehash weten dat hij het bewust heeft gedaan, omdat Ethereum-validators via dezelfde infrastructuur van Flashbots worden gecensureerd. Dat komt doordat Flashbots software levert die voldoet aan de sancties die Tornado Cash zijn opgelegd. Hierdoor kunnen Ethereum-transacties in het algemeen gemakkelijk worden gecensureerd.
— PeckShield Inc. (@peckshield) September 27, 2022
