تریدر ۲ میلیون دلار در حمله «استخراج بک‌ران همان بلاک» از دست داد

یک تریدر کریپتو در جریان یک اکسپلویت پیچیده موسوم به «same-block backrun extraction» مبلغ ۲ میلیون دلار از دست داد. این نوع حمله یکی از پیچیده‌ترین اشکال MEV (ارزش قابل استخراج ماینر/اعتبارسنج) است که در آن مهاجم تراکنش قربانی را شناسایی کرده و در همان بلاک، بلافاصله پس از آن یک تراکنش دیگر اجرا می‌کند تا از حرکت قیمت ناشی از معامله اولیه سود ببرد. در حملات معمول فرانت‌ران، ربات مهاجم تراکنش قربانی را پیش از آن اجرا می‌کند؛ اما در بک‌ران همان بلاک، ربات دقیقاً بعد از تراکنش هدف و در همان بلاک وارد عمل می‌شود. این تکنیک به‌ویژه در استخرهای نقدینگی دیفای (DeFi) رخ می‌دهد؛ جایی که یک معامله بزرگ می‌تواند قیمت دارایی را به‌طور موقت جابجا کند و فرصت آربیتراژ فوری ایجاد نماید. این رویداد بار دیگر توجه جامعه کریپتو را به خطرات MEV در شبکه‌های عمومی بلاک‌چین جلب کرد. تریدرهایی که معاملات بزرگ را مستقیماً از طریق mempool عمومی ارسال می‌کنند، در معرض این نوع حملات قرار دارند. استفاده از سرویس‌هایی مانند Flashbots یا Private RPC که تراکنش را بدون عبور از mempool عمومی به اعتبارسنج ارسال می‌کنند، یکی از راهکارهای محافظت در برابر این نوع اکسپلویت‌هاست. کارشناسان امنیتی توصیه می‌کنند که تریدرها هنگام انجام معاملات بزرگ در پروتکل‌های دیفای، slippage tolerance را به حداقل برسانند و از ابزارهای محافظت در برابر MEV بهره بگیرند. این حادثه همچنین نشان می‌دهد که حتی با کاهش کلی هک‌های کریپتو در نیمه اول ۲۰۲۶، تهدیدات پیچیده‌تر در لایه پروتکل همچنان فعال هستند.