暗号通貨：500,000ドルのUSDCを盗んだ後、BaseでMEVボットに奪われる

取られると思った者が取られる と、ラ・フォンテーヌは ネズミとカキ の中で書いています。匿名のハッカーが、Coinbaseが運営するEthereumのレイヤー2ネットワークであるBaseで苦い経験をしました。2026年8月6日、彼はフィッシングによって被害者のウォレットを空にしました。フィッシングとは、信頼できるサイトを偽装して認証情報を盗む手法です。発表された戦利品は、501,650ドルのUSDCが数秒で消えました。素晴らしい一撃。しかし、この宝物をUniswapでETHに変換しようとした際、彼はオンチェーン取引の基本的なルールを無視しました。その結果、彼は金額の四分の三を失いました。 この記事の重要なポイント： * ハッカーはBaseで501,650ドルのUSDCを盗みましたが、盗んだ資金を変換しようとして金額の四分の三を失い、失敗に終わりました。 * MEVボットはUniswap V4で保護されていない取引を利用し、サンドイッチ攻撃によって370,000ドルを得ましたが、被害者は資金を回収できませんでした。物語は他の多くの物語と同じように始まります。Peckshieldによると、ハッカーは2026年8月6日午前2時29分UTCにBaseの被害者のアドレスから約501,650ドルのUSDCを吸い上げました。資金は数瞬で攻撃者が制御するアドレスに到達しました。ここまでは特に異常はありません。盗まれたステーブルコインを凍結が難しい資産に迅速に変換することは、この手法の典型です。Circleが発行したUSDCは、裁判所の要求により凍結される可能性がありますが、ネイティブのETHはそうではありません。泥棒はこれを知っていました。しかし、Uniswapで待ち受けているものについては知らなかったのです。MEV：狩人がUniswap V4で獲物になる時これが問題の核心です。USDCをwETH（イーサの「ラップ」版で、ERC-20トークンの標準に対応）に変換するために、攻撃者はUniswap V4でスリッページ対策を有効にせずにスワップを行いました。このメカニズムは、表示価格と実際に実行される取引価格の間の許容差を制限します。この安全装置がなければ、注文はメモリープールにクリアにさらされ、トランザクションがブロックに登録される前の公開待機室に残ります。MEVボット、最大抽出可能価値（Maximal Extractable Value、待機中のトランザクションを再整理することで第三者が得られる利益の総和）を追跡するロボットの一つが獲物を見つけました。Value The Marketsによると、2026年8月7日、ボットは泥棒のトランザクションの直前にトランザクションを配置し、価格を引き上げ、スワップを劣化した価格で実行させ、その後すぐに再販売しました。サンドイッチ攻撃の古典的な手法です。約3.5 ETHのガス代を支出したボットは、370,000ドル近くを得ました。Baseでは、泥棒でさえスリッページの代金を支払います。被害者は黙っているのではなく、直接対決を選びました。オンチェーンメッセージを通じて、関係するアドレスを監視している誰にでも見える形で、彼女は泥棒とMEVボットのオペレーターに公然と呼びかけ、盗難の犯人を特定したと主張しました。彼女は、返還の見返りに金額の10％の報酬を提案しました。2026年8月7日現在、資金は戻らず、逮捕も発表されていません。泥棒は約129,000ドルを保持し、MEVボットは370,000ドルを得て、被害者は初期投資の全額を失いました。PeckShieldは、事件の数時間後に攻撃を報告し、ボットのオペレーターの身元や被害者に対して使用されたフィッシングの手法は公表されていないと明らかにしました。この逸話は笑いを誘うものです。Baseは、ステーブルコインの送金量がEthereumのすべてのネットワークの中で最も高いものの一つであり、当然ながら、注意を怠ったトレーダーや急いでいる強盗のために保護されていないスワップを求めるMEVボットをますます引き寄せています。チェーンはメモリープールに書かれたものを実行し、被害者とその加害者の区別をしません。スリッページ対策を有効にするか、ボットの手の届かないところで注文をルーティングできるDEXアグリゲーターを通じて行うことは、Baseのどのユーザーにとっても数秒の手間です。簡単な予防策です。この泥棒は、この怠慢の代償として370,000ドルを支払いました。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。