Foto: Dikushin Dmitry/Shutterstock
Een crypto-handelaar heeft op pijnlijke wijze ondervonden hoe riskant het kan zijn om grote bedragen op een decentrale beurs te verhandelen. Tijdens een simpele wissel van digitale dollars raakte hij in acht seconden vrijwel al zijn geld kwijt. De oorzaak: een geautomatiseerde handelsbot die zijn transactie handig uitbuitte.
Wil je nu altijd op de hoogte zijn – volg ons net als duizenden anderen gratis op Whatsapp.
Verlies van 190.000 euro
De handelaar probeerde ruim 220.000 dollar (ongeveer 190.000 euro) aan de stablecoin USDC om te wisselen naar een andere digitale dollar, USDT. Wat een routineklus leek, eindigde in een financieel drama. De handelaar leed namelijk een verlies van 215.000 dollar. Een zogenaamde MEV-robot, een slim stukje software, voerde een “sandwich attack” uit.
Bij zo’n aanval springt de bot letterlijk voor en achter je transactie in de rij. Eerst koopt hij goedkoop de munt die jij wilt hebben, vervolgens laat hij jou kopen tegen een veel hogere prijs, en daarna verkoopt hij snel zijn eigen munten weer. Hierdoor kreeg de handelaar niet de verwachte stapel USDT, maar slechts 5.271 dollar, een verlies van meer dan 98 procent. De hele actie speelde zich razendsnel af. Binnen enkele seconden was het geld verplaatst, zonder dat de gebruiker kon ingrijpen.
MEV-bots en slippage: zo werkt de diefstal
De aanval werd uitgevoerd door een MEV-bot. MEV staat voor “Maximal Extractable Value”. Zulke bots speuren continu het netwerk af naar transacties waar winst uit te halen valt. Ze gebruiken slimme trucjes om voorrang te krijgen in het afhandelen van orders.
Een cruciaal onderdeel is de zogenaamde slippage-tolerantie. Dat is de afwijking van de prijs die je bereid bent te accepteren als de markt beweegt, terwijl jouw order nog verwerkt wordt. Stel je in dat je maximaal 5 procent verschil goed vindt, dan kan een bot daar precies misbruik van maken. In dit geval speelde de bot in op de slippage en de lage liquiditeit op het moment van de ruil.
Het incident speelde zich af op een decentrale exchange, oftewel DEX. Een decentrale exchange draait op een blockchain, en is dus in essentie anders dan centrale cryptobeurzen als Bitvavo.
De belegger deed niets echt fout, maar had gewoon pech, al had hij met wat extra voorzichtigheid (zoals een veilige instelling) het risico kunnen verkleinen. Een sandwich attack kan iedereen overkomen op DEXes en is niet verboden, ook al voelt het oneerlijk.
Op DEXes zoals Uniswap zien slimme bots je transacties van tevoren en kunnen ze die manipuleren. Grote bedragen, zoals de 220.764 dollar hier, of weinig handel in de pool maken het makkelijk voor bots om de prijs tegen je te gebruiken, zoals in dit geval.
Zelfs het wisselen van twee stablecoins is dus geen garantie dat je order niet wordt leeggeroofd. Een simpele handeling kan zomaar eindigen in een enorm verlies. Toch zijn er manieren om je te beschermen tegen sandwich attacks. Die lees je in dit artikel.
Tijdelijk: Bitcoin-oranje McLaren F1 petjes gratis voor alle Nederlanders & Belgen
De voordeligste cryptobeurs van de lage landen, OKX, deelt uit. Dankzij hun strategische samenwerking met het F1-team van McLaren mogen ze alle Nederlandse en Belgische lezers van Crypto Insiders een officiële McLaren F1-pet volledig gratis aanbieden, en deze wordt gratis thuis geleverd.
Daarbovenop maak je ook nog kans op VIP-kaarten voor de Grand Prix van Zandvoort.
Aanmelden en je eerste crypto kopen kost je slechts 1 minuut – en is helemaal gratis.
