Les robots MEV récoltent 2 millions de dollars après avoir piraté des clés sur Friend.tech

Les robots MEV récoltent 2 millions de dollars après avoir piraté des clés sur Friend.tech

Nœud source: 2844401

On estime que 125 robots MEV ont extrait 21,000 XNUMX profils de la plateforme au cours des deux dernières semaines.

Photo par freestocks sur Unsplash

Publié le 25 août 2023 à 3 h 08 HNE.

Friend.tech, la nouvelle application de médias sociaux décentralisée construite sur la base Layer 2 de Coinbase, est rapidement devenue une sensation virale au sein de la communauté crypto. Cependant, sa croissance rapide a également suscité l’intérêt de ceux qui déploient des robots à valeur extractible maximale (MEV), qui ont gagné des millions en récupérant les « clés » de la plateforme.

Selon les données compilées par Tom Wan, analyste chez 21.co, environ 125 robots MEV ont capturé 21,000 XNUMX profils, ou clés, qui constituent le principal atout defriend.tech. Ces clés sont essentiellement des profils X tokenisés qui peuvent être achetés ou vendus via la plateforme, dont la valeur augmente ou diminue en fonction de la courbe de tarification basée sur la demande du contrat intelligent.

Wan a découvert que les robots MEV gagnaient plus de 2 millions de dollars grâce à ces profils snipés et représentaient 91 % des transactions échouées sur l'adresse du contrat friends.tech.

Il a également découvert que les robots MEV étaient capables d'inclure leur transaction d'achat dans le même bloc lorsque le sujet achetait sa propre action, et donc d'obtenir le meilleur prix d'entrée pour les transactions.

Un utilisateur de X, « @evmcheb », a publié un script open source permettant aux utilisateurs de supprimer les transactions de la plateforme ami.tech.

" en élaborant sur la fuite du pool de mémoire : les chaînes de pile opérationnelle devraient être un pool de mémoire aveugle. c'est-à-dire que seul le séquenceur de confiance peut voir toutes les transmissions. cependant, par défaut, le nœud op-stack de base avait txpool rpc activé, " tweeté evmcheb.

Plus tôt cette semaine,friend.tech dénié un rapport selon lequel sa base de données reliant les portefeuilles Ethereum des utilisateurs à leurs comptes X avait été divulguée. L'équipe à l'origine du projet a déclaré que la soi-disant base de données divulguée était simplement le fait d'une personne qui avait publiquement gratté son interface de programmation d'application (API) et n'était pas équivalente à un piratage.

Horodatage:

Plus de Unchained