Swap za 2 mln USD w ETH stopniał do 14 tys. USD po błędnym routingu i backrunie w tym samym bloku

Pojedyncza transakcja swapu na zdecentralizowanej giełdzie, która zaczynała się od ok. 1 126 ETH (około 2,01 mln USD), zakończyła się wypłatą zaledwie 5 775 tokenów LIT o wartości ok. 14,5 tys. USD. Powodem miał być błąd w doborze ścieżki wykonania: zlecenie poprowadzono przez niemal pustą pulę AVAIL/WETH, a następnie w tym samym bloku niemal całą wartość przechwycił mechanizm backrun. Co się stało Firma z obszaru bezpieczeństwa blockchain GoPlus Security ocenia, że nie był to klasyczny atak typu "sandwich", lecz "podręcznikowy przypadek sameblock backrun extraction". Z udostępnionych danych on-chain wynika, że użytkownik skierował dużą kwotę WETH do płytkiej puli AVAIL/WETH, kupując AVAIL po skrajnie zawyżonej cenie. Ślad transakcji pokazuje, że 1 116,8661 ETH zamieniono na ok. 6,68 mln AVAIL na Uniswap V3. Następnie AVAIL przekonwertowano do ok. 14 508 USDC, a finalnie do 5 775,66 LIT na Uniswap V4. Ostateczny rezultat on-chain wyceniano na ok. 14,5 tys. USD. Arbitraż w tym samym bloku W tym samym bloku Ethereum tzw. searcher zauważył zniekształconą cenę i przeprowadził arbitraż: wydając ok. 0,3942 WETH kupił 2 154 AVAIL z innego źródła, po czym sprzedał je do zawyżonej puli AVAIL/WETH. Taka niewielka, ale "poprawnie wyceniona" sprzedaż wystarczyła, by wyciągnąć większość świeżo dodanego ETH. GoPlus podaje, że backrun wydrenował z puli ok. 1 072,46 WETH. Z tej kwoty 1 018,25 ETH trafiło do Titan Builder jako płatność dla buildera. Titan Builder miał przejąć największą część wartości z incydentu, choć środki nie zostały pobrane bezpośrednio z portfela poszkodowanego. Dlaczego mechanika zniszczyła wynik swapu Przepuszczenie ogromnego zlecenia przez pulę o niskiej płynności wywołało gwałtowną nierównowagę cenową: poszkodowany de facto kupił AVAIL po kursie ok. 120 razy wyższym niż cena rynkowa po arbitrażu. Ponieważ do przywrócenia równowagi wystarczył niewielki kontratrade po właściwej cenie, bot arbitrażowy mógł odzyskać niemal całe dopompowane ETH, sprzedając relatywnie małą ilość AVAIL do zdeformowanej puli. Efekt: swap warty kilka milionów dolarów zamienił się w niemal całkowitą stratę. Wnioski i szerszy kontekst Trader i komentator kryptowalutowy Ruslan Khairullin zwraca uwagę, że to kolejny sygnał, by przed zatwierdzeniem transakcji DEX sprawdzać nie tylko wyświetlaną kwotę wyjściową, ale też trasę wykonania. Zły routing lub bezrefleksyjne kliknięcie "confirm" może skończyć się katastrofą. Sprawa pokazuje też, jak duży wpływ mają dziś searcherzy oraz builderzy bloków. Według danych DefiLlama przytaczanych w materiałach, Titan Builder wygenerował w tym roku ok. 112,6 mln USD przychodów z budowy bloków. Największy jednodniowy zysk miał przypaść na marzec, gdy przechwycono ok. 34 mln USD w zdarzeniu MEV związanym z CoW Protocol. Podsumowanie Incydent uwypukla dwa stałe ryzyka DeFi: podatność pul o niskiej płynności na eksploatację przez searcherów w ramach sameblock oraz konieczność weryfikowania ścieżki routingu i ustawień slippage przed dużymi swapami. W obecnym środowisku MEV jeden błąd w routingu potrafi zamienić siedmiocyfrową transakcję w "drobne".