Την Παρασκευή, ο dan είναι πραγματικά δικηγόρος και προγραμματιστής σύμφωνα με τον λογαριασμό του στο Twitter. Σύμφωνα με την ανάλυσή του, ερευνά για να επωφεληθεί από άλλους χρήστες. Ο χρήστης έστειλε κατά λάθος τα λανθασμένα tokens στο έξυπνο συμβόλαιο. Ο Robinson είδε το θέμα μπροστά στα μάτια του όταν επικοινώνησε μαζί του ένας χρήστης του Ethereum. Ένα άτομο επιθυμούσε να παράσχει ρευστότητα σε ένα ζεύγος συναλλαγών στο Uniswap. Τα pool-tokens είναι συχνά τα αποκτηθέντα μετά την κατάθεση των αρχικών στο pool. Μπορούν να είναι σε θέση να ανακτήσουν αργότερα τις αρχικές μάρκες καθώς και τους τόκους που αποκτήθηκαν από την παροχή ρευστότητας. Αλλά αντί να στείλει τα υποχρεωτικά tokens, έστειλε κατά λάθος τα σχετικά Pool-tokens. Τα tokens που στάλθηκαν λανθασμένα είχαν αξία περίπου $12.000. Αρχικά, ο Robinson υπέθεσε ότι αυτά τα tokens είχαν χαθεί μια για πάντα. Πολύ απλά,
Ανάκτηση των Tokens
Ο Robinson υπέθεσε τότε ότι το μόνο που χρειαζόταν να κάνει ήταν να καλέσει τη λειτουργία burn με τη διεύθυνση του χρήστη για να ανακτήσει τα tokens και όλα θα ήταν καλά. Αλλά δεν ενήργησε αμέσως, αλλά το σκέφτηκε. Δεν είναι πραγματικά μυστικό ότι τα bots σαρώνουν συνεχώς το mempool του Ethereum αναζητώντας τέτοιες ευκαιρίες. Είναι πραγματικά προφανές ότι, όπου υπάρχει η πιθανότητα κέρδους, άλλοι θα προσπαθήσουν να τις προσεγγίσουν επίσης. Τα bots θα προσπαθήσουν να αντικαταστήσουν τέτοιες συναλλαγές, κάνοντας αγώνα δρόμου για να συμπεριληφθούν πρώτες στα μπλοκ (π.χ. μέσω της χρήσης υψηλότερων χρεώσεων).
Οι συμβάσεις Uniswap είναι τυποποιημένες. Οποιοσδήποτε μπορεί να ανοίξει μια νέα δεξαμενή με ένα ζεύγος συναλλαγών ETH/ERC-20 ή ERC-20/ERC-20. Ως εκ τούτου, είναι πραγματικά ευκολότερο για τους κακόβουλους πράκτορες να σαρώσουν το mempool για διάφορες κλήσεις λειτουργιών, παρά να παρακολουθούν κάθε έξυπνο συμβόλαιο. Κάθε φορά που μια συναλλαγή που καλεί τη λειτουργία "burn" προσγειώνεται στο mempool, οι επιτιθέμενοι ειδοποιούνται.
Ο Ρόμπινσον ήξερε ότι κάποιος σίγουρα περίμενε με ανυπομονησία αυτό το δώρο, το οποίο θα παρέδιδε καλώντας τη λειτουργία καύσης. Πήρε την απόφαση να ζητήσει τη βοήθεια ειδικού για να αποκρύψει τη συναλλαγή. Για το σκοπό αυτό, εγκατέστησε δύο έξυπνα συμβόλαια στο mainnet. Το ένα από αυτά καλεί τη λειτουργία burn, αφού προηγουμένως ενεργοποιήθηκε από ένα άλλο.
Τα Bots ήταν ταχύτερα
Εξαιτίας κάποιων ατυχιών. Αυτό το μικρό λάθος ήταν το μόνο που είχαν ανάγκη οι επιτιθέμενοι για να πετύχουν. Ο Ρόμπινσον παραδέχτηκε ότι είχε κάνει λάθη και ότι ήταν σχεδόν βέβαιο ότι θα ήταν δυνατό να ανακτήσει τις μάρκες με αυξημένη προσοχή. Ταυτόχρονα όμως εντοπίζει ένα μεγαλύτερο πρόβλημα.
Οι ανθρακωρύχοι θα μπορούσαν να εκτελέσουν αυτό το βήμα πολύ πιο αποτελεσματικά. Ο Robinson γράφει ότι το παράδειγμα του "frontrunning" είναι ένα από τα πολλά που συμβαίνουν κάθε μέρα. Τα οικονομικά κίνητρα θα μπορούσαν να παρακινήσουν τους ανθρακωρύχους να επιτύχουν ακριβώς όπως αυτά τα bots, αλλά με σημαντικά πλεονεκτήματα. Οι ανθρακωρύχοι δεν χρειάζεται να προωθήσουν τις συναλλαγές στο mempool, αλλά θα μπορούσαν να τις συμπεριλάβουν απευθείας στο μπλοκ μόλις έρθει η σειρά τους, ενώ θα μπορούσαν να παραλείψουν τις συναλλαγές που προσπαθούν να αντικαταστήσουν. Επιπλέον, μπορεί να χρειαστεί να προσομοιώσουν μόνο ένα υψηλότερο τέλος αερίου, επειδή θα κερδίσουν τα τέλη για την εξόρυξη του μπλοκ. Πολύ περισσότερο, οι ανθρακωρύχοι θα μπορούσαν να αγνοήσουν προηγούμενα μπλοκ, με αρκετά οικονομικά κίνητρα. Αυτό καθιστά την πιθανότητα κέρδους υψηλότερη.
Υπάρχει θεραπεία;
Ο Ρόμπινσον καλεί τους αναγνώστες να επικοινωνήσουν μαζί του αν σκέφτονται αυτό το πρόβλημα ή αν εστιάζουν σε πιθανές λύσεις. Ο Daniel Larimer, ο προγραμματιστής του λογισμικού EOS, διάλεξε την ανάρτησή σας στο ιστολόγιο μέσω Twitter:
Για το λόγο αυτό, το 1TP4Tethereum είναι ακατάλληλο για το #defi Τα προβλήματα που περιγράφονται δεν υπάρχουν στο #EOS, δεδομένου ότι είναι πολύ γρήγορο για front run και οι παραγωγοί είναι γνωστοί και θα λογοδοτήσουν. Είναι τρομακτικό αυτό που συμβαίνει στο #eth.
Το EOS είναι πράγματι αναμεμειγμένο στην ανάπτυξη του DeFi, αλλά παρόλα αυτά υστερεί σε σχέση με το Ethereum όπως και οι υπόλοιπες πλατφόρμες. Μένει να παρατηρηθεί. Αλλά σίγουρα αξίζει να το παρακολουθούμε.