加密貨幣：他在 Base 上盜取 50 萬美元的 USDC，卻被 MEV 機器人掠奪

自以為是的，卻被反過來，這是拉封丹在《老鼠與牡蠣》中所寫的。一名匿名黑客在 Base 上體驗到了這種苦澀的教訓，這是由 Coinbase 操作的以太坊第二層網絡。2026 年 8 月 6 日，他通過網絡釣魚手段清空了一名受害者的錢包，這是一種通過冒充可信網站來竊取身份信息的詐騙技術。據報導，他在幾秒鐘內盜取了 501,650 美元的 USDC。這是一個漂亮的交易。可是在試圖將這筆財富轉換為 ETH 時，他卻忽略了一條基本的鏈上交易規則。結果，他損失了四分之三的金額。本文要點： * 一名黑客在 Base 上盜取了 501,650 美元的 USDC，但在試圖轉換被盜資金時，卻損失了四分之三的金額。 * 一個 MEV 機器人利用了 Uniswap V4 上一筆保護不當的交易，通過三明治攻擊賺取了 370,000 美元，而受害者則未能追回資金。故事的開始與其他許多故事相似。根據 Peckshield 的報告，這名黑客在 2026 年 8 月 6 日 UTC 時間 2:29 從一名受害者的地址上盜取了約 501,650 美元 的 USDC。這些資金在幾秒鐘內就到了攻擊者控制的地址。到目前為止，並沒有什麼異常。快速將被盜的穩定幣轉換為更難凍結的資產是一種經典手法。USDC，由 Circle 發行，可以根據簡單的司法請求被凍結，這與原生的 ETH 不同。竊賊知道這一點，但他卻不知道在 Uniswap 上等著他的會是什麼。MEV：當獵人變成獵物在 Uniswap V4 上，這就是問題的關鍵。為了將他的 USDC 轉換為 wETH（以太坊的“包裝”版本，符合 ERC-20 代幣標準），攻擊者在 Uniswap V4 上進行了交換，但沒有啟用防滑點保護，這是一種限制顯示價格與實際執行價格之間容許差距的機制。沒有這個防護措施，訂單在 mempool 中以明文形式暴露，這是交易在被記錄到區塊之前的公共候選區。一個 MEV 機器人，這些追蹤可提取最大價值（Maximal Extractable Value，第三方通過重新排序待處理交易所能獲得的所有利潤）的機器人，發現了這個獵物。根據 Value The Markets 的報告，在 2026 年 8 月 7 日，該機器人在竊賊的交易之前放置了一筆交易以提高價格，讓交換以較低的價格執行，然後在之後再出售。這是經典的三明治技術，一種夾擊交易的攻擊。花費約 3.5 ETH 的手續費，該機器人賺取了近 370,000 美元。在 Base 上，即使是竊賊也要為滑點買單。受害者並沒有選擇沉默，而是選擇了直接對抗。通過鏈上消息，任何監控相關地址的人都能看到，她公開質疑了這名黑客和 MEV 機器人的操作者，聲稱已經識別出盜竊者。她甚至提出了 10% 的獎金以換取資金的歸還。截至 2026 年 8 月 7 日，沒有資金被歸還，也沒有任何逮捕被宣布。因此，竊賊保留了約 129,000 美元，MEV 機器人賺取了 370,000 美元，而受害者則損失了她的全部初始投資。PeckShield 在事件發生幾小時後報告了這次攻擊，並指出無論是機器人的操作者的身份還是針對受害者的網絡釣魚手段都未被公開。這個故事讓人忍俊不禁。Base 的穩定幣轉移量在所有以太坊網絡中名列前茅，理所當然地吸引了越來越多尋找保護不當交換的 MEV 機器人，無論是來自分心的交易者還是急於行動的搶劫者。鏈上執行 mempool 中所寫的內容，對受害者和施害者不加區別。啟用滑點保護或通過能夠將訂單路由到機器人無法觸及的聚合器 DEX 進行交易，對於任何 Base 用戶來說只需幾秒鐘的時間。這是一個簡單的預防措施。而這名黑客卻為他的疏忽付出了 370,000 美元的代價。