Swap 2 triệu USD ETH "bốc hơi" còn 14.000 USD vì định tuyến nhầm qua pool cạn thanh khoản, bị backrun cùng block

Một giao dịch swap trên DEX khởi đầu với khoảng 1.126 ETH (xấp xỉ 2,01 triệu USD) đã kết thúc bằng việc người thực hiện chỉ nhận 5.775 token LIT, trị giá khoảng 14.500 USD. Nguyên nhân đến từ việc router đẩy lệnh qua một pool AVAIL/WETH gần như trống, tạo ra mức giá méo mó, sau đó bị một lệnh backrun trong cùng block rút gần như toàn bộ giá trị. Công ty an ninh blockchain GoPlus Security cho biết đây không phải kiểu tấn công "sandwich" truyền thống, mà là một ca điển hình của "sameblock backrun extraction". Dữ liệu on-chain do GoPlus chia sẻ cho thấy trader đã đưa một lượng WETH lớn vào pool AVAIL/WETH có thanh khoản mỏng, mua AVAIL ở mức giá bị thổi phồng. Theo vết giao dịch của GoPlus, 1.116,8661 ETH đã được swap lấy khoảng 6,68 triệu AVAIL trên Uniswap V3. Số AVAIL này sau đó được đổi sang khoảng 14.508 USDC, rồi tiếp tục swap thành 5.775,66 LIT trên Uniswap V4. Kết quả cuối cùng trên chuỗi được định giá khoảng 14,5 nghìn USD. Trong cùng một block Ethereum, một "searcher" phát hiện mức giá bị bóp méo và thực hiện arbitrage: chỉ cần chi khoảng 0,3942 WETH để mua 2.154 AVAIL từ nguồn khác, rồi bán vào chính pool AVAIL/WETH đang bị thổi giá. Lệnh bán nhỏ nhưng đúng giá này đã kéo phần lớn lượng ETH vừa được bơm vào pool ra ngoài. GoPlus ước tính giao dịch backrun đã trích xuất khoảng 1.072,46 WETH từ pool; trong đó 1.018,25 ETH được chuyển cho Titan Builder dưới dạng phí trả cho builder. Titan Builder là bên thu phần giá trị lớn nhất của sự cố, nhưng không trực tiếp rút tiền từ ví của nạn nhân. Về cơ chế, việc đưa một lệnh cực lớn qua pool thanh khoản thấp tạo ra mất cân bằng giá nghiêm trọng: nạn nhân thực tế đã mua AVAIL với mức giá cao khoảng 120 lần so với giá thị trường sau khi arbitrage cân bằng lại. Do pool bị thổi giá chỉ cần một giao dịch đối ứng nhỏ để đưa giá về đúng, bot arbitrage có thể rút gần như toàn bộ lượng ETH mới nạp bằng cách bán một lượng AVAIL tương đối nhỏ vào pool bị méo. Trader kiêm bình luận viên crypto Ruslan Khairullin cảnh báo đây là lời nhắc phải kiểm tra "đường đi" thực thi của giao dịch DEX, không chỉ nhìn con số đầu ra hiển thị, trước khi bấm xác nhận. Chọn route kém hoặc xác nhận mù quáng có thể dẫn đến thiệt hại thảm khốc. Sự việc cũng phản ánh vai trò ngày càng lớn của searcher và block builder. Theo số liệu DefiLlama được trích dẫn trong các bài đưa tin, Titan Builder đã tạo ra khoảng 112,6 triệu USD doanh thu từ block-building tính từ đầu năm đến nay; mức thu lớn nhất trong một ngày rơi vào tháng 3, khi đơn vị này thu về khoảng 34 triệu USD từ một sự kiện MEV liên quan CoW Protocol. Tóm lại, vụ việc nhấn mạnh hai rủi ro dai dẳng của DeFi: pool thanh khoản mỏng dễ bị khai thác bởi các tác nhân "sameblock" và tầm quan trọng của việc kiểm tra route, thiết lập slippage protection trước khi thực hiện các lệnh swap lớn. Trong môi trường MEV hiện nay, chỉ một sai sót định tuyến cũng có thể biến một giao dịch bảy chữ số thành số tiền lẻ.