Swap da 2 milioni in ETH si riduce a 14.000 dollari: errore di routing e backrun nello stesso blocco

Uno swap su un DEX partito da circa 1.126 ETH (circa 2,01 milioni di dollari) si è chiuso con un accredito di appena 5.775 token LIT, per un controvalore di circa 14.500 dollari. A innescare il crollo è stata una rotta di esecuzione errata che ha fatto passare l'ordine attraverso un pool AVAIL/WETH quasi vuoto, seguita da un backrun nello stesso blocco che ha estratto gran parte del valore. Cosa è successo La società di sicurezza blockchain GoPlus Security sostiene che non si sia trattato di un classico sandwich attack, bensì di un caso “da manuale" di estrazione tramite same-block backrun. In base ai dati on-chain condivisi da GoPlus, l'utente ha instradato un importo rilevante di wrapped ETH in un pool AVAIL/WETH con liquidità minima, acquistando AVAIL a un prezzo fortemente gonfiato. La traccia della transazione mostra che 1.116,8661 ETH sono stati scambiati su Uniswap V3 per circa 6,68 milioni di AVAIL. Successivamente, gli AVAIL sono stati convertiti in ~14.508 USDC e poi in 5.775,66 LIT su Uniswap V4: l'esito finale on-chain valeva all'incirca 14,5 mila dollari. Nello stesso blocco di Ethereum, un searcher ha individuato la distorsione di prezzo e ha eseguito un arbitraggio: ha speso solo ~0,3942 WETH per acquistare 2.154 AVAIL da un'altra fonte, quindi ha rivenduto nel pool AVAIL/WETH gonfiato. Questa vendita, pur di importo ridotto, ha consentito di prelevare la maggior parte dell'ETH appena immesso. Secondo GoPlus, il backrun ha estratto circa 1.072,46 WETH dal pool; di questi, 1.018,25 ETH sono stati inviati a Titan Builder come pagamento al builder. Titan Builder ha catturato la quota più consistente del valore generato dall'episodio, pur senza prelevare fondi direttamente dal wallet della vittima. Perché la meccanica ha distrutto lo swap L'instradamento di un ordine enorme su un pool a bassa liquidità ha creato uno squilibrio di prezzo estremo: la vittima ha di fatto acquistato AVAIL a circa 120 volte il prezzo di mercato post-arbitraggio. Poiché per riequilibrare un pool così distorto basta una controparte “correttamente prezzata" anche piccola, il bot di arbitraggio è riuscito a drenare quasi tutto l'ETH aggiunto vendendo una quantità relativamente limitata di AVAIL nel pool alterato, trasformando uno swap da milioni in una perdita quasi totale. Indicazioni operative e contesto Il trader e commentatore crypto Ruslan Khairullin ha sottolineato che l'episodio è un promemoria: prima di approvare una transazione su DEX va verificata la rotta di esecuzione, non solo l'output stimato mostrato a schermo. Una rotta sbagliata o la conferma “al buio" possono avere effetti devastanti. Il caso mette anche in evidenza il peso crescente di searcher e block builder. Secondo dati DefiLlama citati nella copertura, Titan Builder ha generato finora quest'anno circa 112,6 milioni di dollari di ricavi dal block building; il suo picco giornaliero risale a marzo, quando ha catturato circa 34 milioni di dollari in un evento MEV che coinvolgeva CoW Protocol. In sintesi L'episodio richiama due rischi strutturali della DeFi: pool con liquidità ridotta esposti all'azione di searcher nello stesso blocco e la necessità di controllare percorso di routing e protezioni di slippage prima di confermare swap di grandi dimensioni. Nell'attuale contesto MEV, anche un singolo errore di instradamento può trasformare un'operazione a sette cifre in spiccioli.