Мошенническая схема или чистое техническое превосходство?
Мошенническая схема или чистое техническое превосходство? В книге Майкла Льюиса «Высокочастотная революция на Уолл-стрит» впервые была описана сэндвич-атака в действии: 1️⃣ Представим, что мы в 2007 году, где по оптоволоконным кабелям идет сигнал на покупку 1 000 000 акций Apple; 2️⃣ Когда приходит первая часть сообщения, биржевой робот понимает, что есть и другие части заявки, которые ещё в пути; 3️⃣ Подключаются более быстрые роботы, которые по лазерному каналу успевают купить акции раньше первого покупателя; 4️⃣ В итоге тот забирает их по более высокой цене; 5️⃣ Как только цена вырастает, роботы скидывают акции обратно, заработав на спреде. Сегодня на Уолл-стрит такая схема больше не сработает. Незавершенные заявки не публикуются, а торговля идет с учетом «ценового коридора», и в случае сильного выброса за его пределы сделка может просто не состояться. Но у нас же есть криптовалюты! 🥳 Этот дикий, непостижимый уму мир, который, заодно, помогает нам вернуться в свой 2007. Правда не совсем так, как бы нам хотелось: Мы снова видим сэндвич-атаки, причем некоторые, особенно фееричные. Расскажу на примере вот этой новости https://t.me/skamshot/28387: 🚩 Пользователь хотел обменять 7,8 млн токенов STONKS (стоимостью около $1,7 млн) на доллары. STONKS — это мем-коин, у которых основная ликвидность обычно сильно размазана; 🚩 Когда децентрализованная биржа поймала запрос на обмен очень большой суммы, она стала ходить по всем пулам ликвидности, чтобы собрать нужную сумму, и попала в пул, в котором почти не было реальных денег; 🚩 По-хорошему, в случае отсутствия нужной суммы, контракт должен был отмениться, но, видимо, желая продать токены как можно быстрее, пользователь отключил защиту; 🏴☠ Специализированный бот-валидатор перехватил транзакцию, купил токены прямо перед сделкой, чем сильно задрал на них цену, и вынудил пользователя продать свои STONKS за $25 вместо $1,7 млн; 🏁 После этого робот продал свои токены обратно в пул, забрав себе разницу в $1,7 млн. Что примечально, по правилам биржи это не взлом, так как пользователь сам отключил защиту и проигнорировал предупреждение, а легальный доход за арбитраж.