Un ataque de sándwich despojó al hacker de casi todos los fondos robados: una lección sobre liquidez en Base
En la red Base ocurrió un incidente ejemplar que demuestra claramente lo peligrosa que puede ser la negligencia al trabajar con protocolos descentralizados. El atacante logró retirar alrededor de 500 000 USDC de una billetera ajena, sin embargo, sus acciones posteriores le provocaron pérdidas financieras catastróficas a él mismo.
Al intentar convertir los stablecoins robados a través de un intercambio descentralizado, el hacker no activó la protección contra deslizamiento (slippage protection). Esto fue un error fatal. Un bot MEV aprovechó esto al instante y llevó a cabo un clásico ataque de sándwich. La esencia de la manipulación consiste en que el bot coloca transacciones antes y después de la operación de la víctima, inflando artificialmente el precio del activo y obteniendo ganancias con la diferencia.
Como resultado del ataque, el hacker perdió alrededor de $371 000 de la suma robada, logrando conservar solo unos $129 000. En otras palabras, casi tres cuartas partes de los fondos obtenidos ilegalmente no fueron a parar a la víctima, sino a un algoritmo de arbitraje automatizado. Este es un claro ejemplo de la ironía en el mundo DeFi: un criminal que esperaba una ganancia fácil se convirtió él mismo en víctima de un mecanismo más sofisticado de manipulación del mercado.
Este caso subraya la importancia crítica de configurar los parámetros de las operaciones en los protocolos descentralizados. Incluso los participantes experimentados del mercado a veces ignoran la protección contra deslizamiento, confiando en la configuración estándar. Sin embargo, en condiciones de alta volatilidad y actividad intensa de los bots MEV, esto puede llevar a la pérdida total de los fondos, como ocurrió en esta situación.
Mi comentario: Este episodio no es solo una anécdota, sino un problema sistémico. Los bots MEV se están convirtiendo en una parte integral del ecosistema, y su actividad afecta directamente la seguridad de las transacciones. Para los inversores, esto es una señal: incluso en operaciones automatizadas, es necesario verificar cada parámetro, de lo contrario se puede perder más de lo que se planeaba robar o ganar.