800 ETH를 얻고 모든 것을 잃은 MEV 봇의 이야기
단일 arb에서 800 ETH를 만드는 것을 상상해보십시오.
... 그리고 한 시간 후 해커에게 1100 ETH를 잃습니다.
다음은 오늘 밤 몇 시간 만에 모든 것을 얻었고 잃은 MEV 봇인 0xbaDc0dE의 이야기입니다.
— @bertcmiller
(@bertcmiller) 2022 년 9 월 27 일
0xbaDc0dE는 지난 몇 개월 동안 ETH에서 꽤 활동했던 mempool 봇에 대한 계약의 접두사입니다.
그 당시 그들은 이더리움에 ~220건의 거래를 보냈고, 나는 모든 arbs를 믿거나 arbs를 취소하려고 합니다.
Address: 0xbadc0defafcf6d4239bdf0b66da4d7bd36fcf05a
— @bertcmiller
오늘 일찍 어떤 불쌍한 영혼이 Uniswap v1.8(!)에서 cUSDC로 2만 달러를 팔려고 했습니다. 그들은 대가로 ~$500를 받았습니다. 그렇군요.
한편, 이것은 엄청난 arb 기회를 생성했습니다.
tx: 0x96a129768ec66fd7d65114bf182f4e173bf0b73a44219adaf71f01381a3d0143 pic.twitter.com/foahvkfrgv
— @bertcmiller
0xbaDc0dE는 많은 프로토콜을 건드리는 looong arb에서 mempool(!)의 arb를 충실하게 역행했습니다.
이것의 이익은 ~800 ETH였습니다!
tx: 0x2a615005a63785284f11a4c5cb803d1935d34e358c10a3b4d76398d2e7bb2f9d pic.twitter.com/h0gno22y7y
— @bertcmiller
… 하지만 불과 한 시간 후 0xbaDc0dE의 ETH가 모두 도난당했습니다.
나는 독자가 코드 자체에 대해 농담을하도록 할 것입니다. pic.twitter.com/c36stxrveg
— @bertcmiller
파고들면 0xbaDc0dE가 dYdX 플래시론을 실행하는 데 사용한 기능을 제대로 보호하지 못한 것 같습니다.
flashloan 실행의 일부로 dYdX 라우터에 의해 호출되는 함수인 "callFunction"에 유의하십시오. pic.twitter.com/nukku8s2f6
— @bertcmiller
당신이 플래시론을 받으면 당신이 빌린 프로토콜은 당신의 계약에서 표준화된 기능을 호출할 것입니다.
이 경우 dYdX는 0xbaDc0dE에서 "callFunction"을 호출합니다.
0xbaDc0dE의 코드는 불행히도 임의 실행이 허용되었습니다.
— @bertcmiller
공격자는 이것을 사용하여 0xbaDc0dE가 계약에 대한 지출자에 대한 모든 WETH를 승인하도록 했습니다.
tx: 0x59ddcf5ee5c687af2cbf291c3ac63bf28316a8ecbb621d9f62d07fa8a5b8ef4e
— @bertcmiller
그런 다음 공격자는 단순히 정보를 자신의 주소로 전송했습니다.
tx: 0x631d206d49b930029197e5e57bbbb9a4da2eb00993560c77104cd9f4ae2d1a98
— @bertcmiller
EVM 대 SVM
1/ EVM은 확장되지 않습니다.
EVM 기술은 web30 속도와 경쟁할 수 없는 2tps 이상을 처리할 수 없습니다. @솔라나의 SVM은 이 문제를 해결합니다.
SVM이 차세대 블록체인 사용자를 대규모로 온보딩하는 데 어떻게 도움이 되는지에 대한 스레드입니다.
pic.twitter.com/kknzhybk11
— 니트로 SVM
(@nitro_labs) 2022 년 9 월 28 일
2/ 솔루션에 들어가기 전에 문제를 이해하는 것이 중요합니다.
Ethereum은 가장 큰 스마트 계약 블록체인입니다. 확실히 검증인이 Ethereum을 더 빠르게 만들기 위해 더 많은 서버를 추가할 수 있습니까? 오른쪽?
잘못된. 이더리움을 단 한 명의 출납원이 있는 대기열 시스템으로 생각하십시오.
— 니트로 SVM
3/ 이 출납원이 얼마나 빨리 검증인의 트랜잭션에 대한 합의를 달성할 수 있더라도 그가 대기열을 처리할 수 있는 속도는 매우 빠릅니다.
이제 이 비유는 가스 요금을 고려하면 더 복잡해집니다. 다른 사람들은 라인을 자르기 위해 추가 비용을 지불할 수 있습니다. pic.twitter.com/trmS8AlGD
— 니트로 SVM
4/ EVM의 단일 스레드 아키텍처는 출납원의 대기열 처리 시간이 일관되지 않게 하고 전반적으로 느린 시스템을 만듭니다.
Sealevel VM은 이 문제를 어떻게 해결합니까? 병렬화를 통해.
출납원의 비유를 다시 생각해 보십시오. 출납원이 여러 명이라면?
— 니트로 SVM
5/ 1명의 출납원 대신에 10, 50, 100이 있다면? 거래가 더 빠르겠죠?
이것이 바로 솔라나의 해수면 엔진이 하는 일입니다. 트랜잭션을 동시에 처리하여 대기열을 빠르게 이동합니다.
이는 더 빠른 트랜잭션 속도와 높은 tps로 이어집니다. pic.twitter.com/LkwyRXuoe
— 니트로 SVM
6/ 다른 블록체인은 왜 이것을 하지 않습니까?
모든 트랜잭션이 전역 상태를 업데이트하려고 하므로 동일한 상태를 업데이트하려는 2개의 트랜잭션이 동시성 버그로 이어질 수 있습니다.
Sealevel은 트랜잭션이 실행되는 동안 읽고 쓰는 모든 상태를 설명하여 이 버그를 해결합니다.
— 니트로 SVM
7/ 이것은 겹치지 않는 트랜잭션이 병렬로 실행되도록 합니다.
유효성 검사기는 겹치는 트랜잭션이 병렬로 처리되지 않는 한 병렬 처리를 위해 필요한 만큼 코어를 사용할 수 있습니다.
이에 대한 자세한 내용은 다음에서 확인하세요. @aeyakovenko:https://t.co/Mwfne96XNF
— 니트로 SVM
8/ 따라서 Sealevel VM은 트랜잭션을 병렬로 실행하기 위한 이상적인 계층을 생성합니다.
출납원의 비유를 보면 SVM이 성능 및 web3에서 web2 표준으로 확장하는 면에서 EVM보다 분명히 우수합니다.
그렇다면 어떻게 SVM을 대중에게 전달할 수 있을까요?
— 니트로 SVM
9/ Nitro는 SVM을 모든 레이어 1 블록체인에 배포할 수 있는 범용 개발 표준으로 SVM을 만들겠다는 비전으로 만들어졌습니다.
우리는 SVM 롤업이 모든 L1을 강자로 변환하는 동시에 게이트웨이를 생성할 수 있다고 믿습니다. SOL 및 비 SVM L1
— 니트로 SVM
10/ 이 비전을 시작하기 위해 Nitro는 Cosmos 생태계에서 첫 번째 SVM 롤업을 @seinetwork.
이를 통해 Solana의 개발자는 더 광범위한 IBC 에코시스템에 액세스할 수 있고 Cosmos 사용자는 SVM의 성능 이점에 액세스할 수 있습니다.
— 니트로 SVM
11/ 시간이 지남에 따라 여러 에코시스템에 SVM을 배포하면 SVM을 EVM과 유사한 산업 표준으로 전환하는 데 도움이 됩니다.
블록체인 확장성의 미래는 밝으며 SVM 기술을 가까운 생태계에 도입하게 되어 매우 기쁩니다. 곧 출시될 예정입니다.
— 니트로 SVM
투자자들은 BTC를 위해 파운드를 판매하고 있습니다
(1/6) 귀하의 통화가 급격히 하락한다면 구매력을 보호하기 위해 무엇을 사시겠습니까?
유로와 파운드 보유자들의 대답은 압도적으로 #Bitcoin
이는 2020년 또는 2021년 이전 위기에서 동일한 추세를 보지 못했기 때문에 주목할 만합니다.
간단한
— 던리비(@dunleavy89) 2022 년 9 월 28 일
출처: https://www.cryptopolitan.com/best-twitter-threads-of-the-day-september-28/