Своп ETH на $2 млн обвалився до $14 тис. через помилку маршрутизації та same-block backrun

Один своп на децентралізованій біржі, що стартував приблизно з 1 126 ETH (близько $2,01 млн), завершився для трейдера отриманням лише 5 775 токенів LIT орієнтовною вартістю $14 500. Причина — невдалий маршрут, який провів угоду через майже порожній пул AVAIL/WETH, після чого в тому ж блоці Ethereum backrun-арбітраж забрав майже всю додану ліквідність. Що сталося Блокчейн-компанія з безпеки GoPlus Security зазначає, що це не класична sandwich-атака, а "підручниковий випадок sameblock backrun extraction". За ончейн-даними, якими поділилася GoPlus, трейдер направив великий обсяг wrapped ETH у тонкий пул AVAIL/WETH, фактично купивши AVAIL за різко завищеною ціною. Трейс транзакції GoPlus показує, що на Uniswap V3 було обміняно 1 116,8661 ETH на близько 6,68 млн AVAIL. Далі AVAIL конвертували у ~14 508 USDC і вже потім — у 5 775,66 LIT на Uniswap V4. Фінальний ончейн-результат оцінювався приблизно у $14,5 тис. У межах того самого блоку пошуковик (searcher) помітив викривлену ціну й провів арбітраж: витратив лише ~0,3942 WETH, щоб купити 2 154 AVAIL з іншого джерела, а потім продав їх у роздутому пулі AVAIL/WETH. Цей невеликий, але правильно оцінений продаж повернув ціну до ринку й дозволив витягнути основну частину щойно внесеного ETH. За оцінкою GoPlus, backrun витягнув з пулу близько 1 072,46 WETH; з них 1 018,25 ETH було спрямовано Titan Builder як оплату будівельнику блока. Titan Builder отримав найбільшу частку економічної вигоди від інциденту, але без прямого списання коштів з гаманця жертви. Чому механіка зламала угоду Маршрутизація великого ордера через пул з низькою ліквідністю створила різку цінову диспропорцію: постраждалий фактично купив AVAIL приблизно за 120x від постарбітражної ринкової ціни. Оскільки для ребалансу такому пулу достатньо невеликої "правильної" зустрічної угоди, арбітражний бот зміг вивести майже весь доданий ETH, продавши відносно малий обсяг AVAIL у викривлений пул. У підсумку багатомільйонний своп перетворився на майже повну втрату для ініціатора. Поради та ширший контекст Трейдер і криптокоментатор Ruslan Khairullin наголосив: перед підтвердженням DEX-операцій варто перевіряти не лише очікуваний вихідний обсяг, а й маршрут виконання. Невдалий шлях або сліпе натискання "confirm" може коштувати надто дорого. Інцидент також підкреслює вплив searcher'ів і block builder'ів. За даними DefiLlama, на які посилалися в матеріалах, Titan Builder цього року згенерував близько $112,6 млн доходу від побудови блоків; найбільший одноденний результат припав на березень, коли він отримав приблизно $34 млн у межах MEV-події за участю CoW Protocol. Висновок Подія знову демонструє два стійкі ризики DeFi: вразливість пулів з низькою ліквідністю до same-block механік та критичну важливість перевірки маршруту і налаштувань slippage перед великими свопами. В умовах поточного MEV-середовища одна помилка маршрутизації здатна перетворити семизначну угоду на дріб'язок.