Un hacker perdió $371,000 debido a un ataque sándwich: la ironía del destino en el mercado de bots MEV
En el mundo de las criptomonedas, a veces ocurren eventos que recuerdan al viejo refrán de que la codicia y el descuido suelen ir de la mano. El reciente incidente en la red Base se ha convertido en un claro ejemplo de cómo incluso los atacantes experimentados pueden ser víctimas de sus propios errores, así como una demostración de cuán sofisticadas se han vuelto las herramientas de comercio automatizado.
Según mi análisis de los datos de la blockchain, el hacker logró retirar aproximadamente 500 000 USDC de una billetera ajena. Sin embargo, su éxito terminó ahí. Al intentar convertir las stablecoins robadas a través de un intercambio descentralizado (DEX), cometió un error crítico: no estableció un nivel de deslizamiento (slippage) permitido. Esto se convirtió en su error fatal.
Esta situación fue detectada al instante por un bot MEV (Maximal Extractable Value), que llevó a cabo el llamado ataque de sándwich. La esencia de esta estrategia es que el bot coloca transacciones antes y después de la operación de la víctima, manipulando artificialmente el precio del activo en su propio beneficio. Como resultado, el hacker perdió aproximadamente $371 000 y solo pudo conservar alrededor de $129 000 de los fondos robados. Las pérdidas superaron el 74% de la cantidad sustraída.
Detalles técnicos y lecciones para el mercado
Este caso resalta varios aspectos importantes del panorama DeFi actual. En primer lugar, los bots MEV se han vuelto tan agresivos y eficientes que pueden interceptar incluso operaciones de gran tamaño en cuestión de segundos. En segundo lugar, descuidar parámetros de seguridad básicos, como el límite de deslizamiento, es un error grave que puede anular cualquier esfuerzo de enriquecimiento no autorizado.
Desde mi punto de vista profesional, este incidente no es solo un caso curioso. Sirve como un recordatorio importante para todos los participantes del mercado, incluidos los traders legítimos, sobre la necesidad de configurar cuidadosamente los parámetros de las operaciones. En un mundo donde las estrategias algorítmicas operan en una escala de milisegundos, incluso el más mínimo descuido puede llevar a consecuencias financieras catastróficas. Y aunque en este caso el perjudicado fue un delincuente, vulnerabilidades similares pueden afectar también a los usuarios comunes.