Обмен ETH на $2 млн превратился в $14 тыс. из‑за ошибки маршрутизации и same-block backrun

Одна крупная сделка на децентрализованной бирже, стартовавшая примерно с 1"126 ETH (около $2,01 млн), завершилась тем, что трейдер получил лишь 5"775 токенов LIT стоимостью порядка $14"500. Потери возникли после того, как роутер провёл обмен через почти пустой пул AVAIL/WETH, а в том же блоке Ethereum последовал backrun, который фактически извлёк почти всю ценность сделки. По данным компании по блокчейн-безопасности GoPlus Security, это был не классический sandwich-атакующий сценарий, а "учебный пример same-block backrun extraction". Согласно ончейн-данным, которыми поделилась GoPlus, пользователь направил крупный объём wrapped ETH в тонкий пул AVAIL/WETH и купил AVAIL по сильно завышенной цене. Трассировка транзакции от GoPlus показывает, что 1"116,8661 ETH были обменены на около 6,68 млн AVAIL на Uniswap V3. Затем эти AVAIL конвертировали примерно в 14"508 USDC и далее в 5"775,66 LIT на Uniswap V4. Итоговый ончейн-результат оценивался примерно в $14,5 тыс. Внутри того же блока Ethereum MEV-searcher заметил искажённую цену и провёл арбитраж: потратив всего около 0,3942 WETH, он купил 2"154 AVAIL из другого источника и затем продал их в раздутый пул AVAIL/WETH. Такой небольшой по объёму, но "правильно" оценённый ордер позволил вывести основную часть недавно добавленного ETH. GoPlus утверждает, что backrun извлёк из пула около 1"072,46 WETH; из них 1"018,25 ETH были отправлены Titan Builder в качестве выплаты билдеру. Titan Builder получил крупнейшую долю стоимости, связанной с инцидентом, но напрямую средства из кошелька пострадавшего не списывал. Механика потерь свелась к тому, что маршрутизация огромного ордера через пул с низкой ликвидностью создала экстремальный ценовой дисбаланс: по сути, пострадавший купил AVAIL примерно по 120x от рыночной цены после арбитража. Поскольку для выравнивания перекоса требовалась лишь небольшая встречная сделка по корректной цене, арбитражный бот смог забрать почти весь свежезаведённый ETH, продав в искажённый пул сравнительно малое количество AVAIL. В результате обмен на миллионы долларов превратился для инициатора в почти полную потерю. Трейдер и криптокомментатор Руслан Хайруллин отметил, что история напоминает: перед подтверждением DEX-сделок важно проверять не только отображаемый итоговый объём, но и маршрут исполнения. Неудачный путь или привычка нажимать "confirm" без проверки могут обернуться катастрофой. Ситуация также подчёркивает, насколько влиятельными стали searchers и block builders. По данным DefiLlama, на которые ссылались в освещении, Titan Builder с начала года заработал около $112,6 млн выручки от построения блоков; крупнейший однодневный результат пришёлся на март, когда он получил примерно $34 млн на MEV-событии, связанном с CoW Protocol. Вывод: эпизод демонстрирует два устойчивых риска DeFi — уязвимость пулов с низкой ликвидностью для same-block-стратегий и необходимость контроля маршрута, проскальзывания и защитных настроек перед крупными свапами. В текущей MEV-среде одна ошибка маршрутизации способна превратить семизначную сделку в сумму "на карманные расходы".