Stāsts par MEV robotu, kas ieguva 800 ETH un zaudēja visu
Iedomājieties, ka vienā arbā iegūstat 800 ETH
… un stundu vēlāk zaudējot 1100 ETH hakeram
Šeit ir stāsts par 0xbaDc0dE, MEV robotu, kurš šovakar dažu stundu laikā to visu ieguva un zaudēja.
— @bertcmiller
(@bertcmiller) Septembris 27, 2022
0xbaDc0dE ir līguma prefikss mempool robotam, kas pēdējos mēnešos ir bijis diezgan aktīvs ETH.
Tajā laikā viņi nosūtīja ~ 220 XNUMX darījumu uz Ethereum, es uzskatu, ka visi arbs vai mēģina atcelt arbs.
Address: 0xbadc0defafcf6d4239bdf0b66da4d7bd36fcf05a
— @bertcmiller
Agrāk šodien kāda nabaga dvēsele mēģināja pārdot 1.8 miljonus USD cUSDC vietnē Uniswap v2 (!). Viņi pretī saņēma ~ 500 USD. Jā.
Tikmēr tas radīja milzīgu arb iespēju.
tx: 0x96a129768ec66fd7d65114bf182f4e173bf0b73a44219adaf71f01381a3d0143 pic.twitter.com/fOAhVkFRgV
— @bertcmiller
0xbaDc0dE apzinīgi palaida atpakaļ mempool (!) arbu, kas skar daudzus protokolus.
Peļņa no tā bija ~800 ETH!
tx: 0x2a615005a63785284f11a4c5cb803d1935d34e358c10a3b4d76398d2e7bb2f9d pic.twitter.com/h0GNO22y7y
— @bertcmiller
… Bet tikai stundu vēlāk viss 0xbaDc0dE ETH tika nozagts
Es ļaušu lasītājam pašam izjokot par kodu pic.twitter.com/c36stxrVeg
— @bertcmiller
Iedziļinoties, šķiet, ka 0xbaDc0dE pareizi neaizsargāja funkciju, ko viņi izmantoja, lai izpildītu dYdX zibatmiņas kredītus.
Ņemiet vērā "callFunction", kas ir funkcija, ko dYdX maršrutētājs izsauc kā daļu no flashloan izpildes pic.twitter.com/NUKKU8S2F6
— @bertcmiller
Saņemot zibatmiņas aizdevumu, protokols, no kura aizņematies, izsauks standartizētu funkciju jūsu līgumā.
Šajā gadījumā dYdX 0xbaDc0dE sauc par "callFunction".
Diemžēl 0xbaDc0dE kods ļāva patvaļīgi izpildīt.
— @bertcmiller
Uzbrucējs to izmantoja, lai panāktu, ka 0xbaDc0dE apstiprina visu savu WETH, lai tērētu viņu līgumā.
tx: 0x59ddcf5ee5c687af2cbf291c3ac63bf28316a8ecbb621d9f62d07fa8a5b8ef4e
— @bertcmiller
Pēc tam uzbrucējs vienkārši nosūtīja slapjumu uz viņu adresi.
tx: 0x631d206d49b930029197e5e57bbbb9a4da2eb00993560c77104cd9f4ae2d1a98
— @bertcmiller
EVM pret SVM
1/ EVM netiks mērogots.
EVM tehnoloģija nespēj apstrādāt vairāk nekā 30 tps, kas nevar konkurēt ar web2 ātrumiem. @SolanaSVM atrisina šo problēmu.
Pavediens par to, kā SVM palīdzēs iekļauties nākamajā blokķēdes lietotāju viļņā.
pic.twitter.com/kkNzhyBk11
— Nitro SVM
(@Nitro_Labs) Septembris 28, 2022
2/ Pirms ķeraties pie risinājuma, ir svarīgi saprast problēmu.
Ethereum ir lielākā viedo līgumu blokķēde, vai pārbaudītāji var pievienot vairāk serveru, lai padarītu Ethereum ātrāku? Pa labi?
Nepareizi. Padomājiet par Ethereum kā rindu sistēmu, kurā ir tikai viens skaitītājs.
— Nitro SVM
3/ Neatkarīgi no tā, cik ātri šis naudas skaitītājs spēj panākt vienprātību par darījumiem no pārbaudītājiem, viņam ir tikai tik liels ātrums, ar kādu viņš var apstrādāt rindu
Tagad šī līdzība kļūst sarežģītāka, ja ņem vērā gāzes maksu. Citi var maksāt papildu naudu, lai nogrieztu līniju. pic.twitter.com/tErmS8AlGD
— Nitro SVM
4/ EVM viena pavediena arhitektūra padara skaitītāju nekonsekventu rindas apstrādes laikā un rada vispārēju lēnu sistēmu.
Kā Sealevel VM to atrisina? Caur paralelizāciju.
Vēlreiz padomājiet par skaitītāju analoģiju. Kā būtu, ja būtu vairāki balsu skaitītāji?
— Nitro SVM
5/ 1 skaitītāja vietā, ja būtu 10, 50 vai 100? Darījumi būtu ātrāki, vai ne?
Tieši to dara Solanas jūras līmeņa dzinējs. Tas vienlaikus apstrādā darījumus, lai ātri pārvietotos rindā.
Tas nodrošina ātrāku darījumu ātrumu un augstu TPS pic.twitter.com/LkFwyRXuoe
— Nitro SVM
6/ Kāpēc citas blokķēdes to nedara?
Tā kā visās transakcijās tiek mēģināts atjaunināt globālos stāvokļus, 2 darījumi, kas mēģina atjaunināt vienu un to pašu stāvokli, var izraisīt vienlaicīguma kļūdu.
Sealevel novērš šo kļūdu, aprakstot visus stāvokļus, ko darījums lasīs/rakstīs izpildes laikā.
— Nitro SVM
7/ Tas ļauj paralēli veikt darījumus, kas nepārklājas.
Validators paralēlai apstrādei var izmantot tik daudz kodolu, cik tam nepieciešams, ja vien transakcijas, kas pārklājas, netiek apstrādātas paralēli.
Vairāk par šo no @aeyakovenko:https://t.co/Mwfne96XNF
— Nitro SVM
8/ Tāpēc Sealevel VM rada ideālu slāni darījumu veikšanai paralēli.
Aplūkojot skaitītāju analoģiju, ir skaidrs, ka SVM ir nepārprotami pārāks par EVM veiktspējas un tīmekļa3 mērogošanas līdz web2 standartiem ziņā.
Tātad, kā SVM nodot masām?
— Nitro SVM
9/ Nitro tika izveidots ar vīziju padarīt SVM par universālu izstrādes standartu, kas ļauj izvietot SVM apkopojumus jebkurā 1. slāņa blokķēdē.
Mēs uzskatām, ka SVM apkopojumi spēj pārveidot jebkuru L1 par spēkstaciju, vienlaikus radot vārtejas starp USD SOL un L1, kas nav SVM
— Nitro SVM
10/ Lai uzsāktu šo redzējumu, Nitro izvieto pirmo SVM apkopojumu Cosmos ekosistēmā, @SeiNetwork.
Tādējādi Solana izstrādātāji var piekļūt plašākai IBC ekosistēmai un Cosmos lietotājiem piekļūt SVM veiktspējas priekšrocībām.
— Nitro SVM
11/ Virsstundas, SVM izvietošana vairākās ekosistēmās palīdzēs pārvērst SVM par nozares standartu, kas līdzinās EVM.
Blokķēdes mērogojamības nākotne ir spoža, un mēs nevaram būt tik satraukti par SVM tehnoloģiju ieviešanu ekosistēmā, kas atrodas netālu no jums. Drīzumā.
— Nitro SVM
Investori pārdod mārciņas par BTC
(1/6) Ja jūsu valūta strauji pazeminātu, ko jūs pirktu, lai aizsargātu savu pirktspēju?
Eiro un mārciņu īpašniekiem atbilde ir bijusi pārliecinoša #bikvīns
Tas ir ievērojams, jo mēs neredzējām tādu pašu tendenci iepriekšējās krīzēs 2020. gadā vai 2021. gadā.
Īss
— Danlīvijs (@dunleavy89) Septembris 28, 2022
Avots: https://www.cryptopolitan.com/best-twitter-threads-of-the-day-september-28/