Мужика заскамили на $1,7 млн, а формально никто ничего не украл

Что произошло

Он менял 7 800 000 STONKS. Raydium проложил маршрут через пул, где реальных денег было всего около $200.

Дальше в дело вступили боты. Такую сделку можно увидеть в очереди неподтверждённых транзакций заранее, после чего на неё ставят сэндвич-атаку: одна покупка проходит прямо перед сделкой и задирает цену, а вторая продажа — сразу после и забирает разницу.

В итоге пользователь потерял около $1,7 млн на одной транзакции, заплатив при этом всего $25 комиссии.

Какие последствия

Проблема в том, что формально никто не взламывал кошелёк и не крал деньги напрямую — пользователь сам подтвердил сделку с крайне невыгодным проскальзыванием.

Перед подтверждением интерфейс показывал, сколько он получит в результате обмена, однако транзакция всё равно была подтверждена.

Почему это важно

Схема работает благодаря одному критическому условию: отключённому или сильно увеличенному лимиту проскальзывания.

При стандартном лимите в 1% такая сделка должна была быть отклонена. Но пользователь может вручную изменить этот параметр в настройках — и именно это позволяет подобным атакам забирать огромную разницу между ожидаемой и фактической ценой сделки.

В крипте недостаточно просто нажать «подтвердить». Перед каждой крупной операцией нужно смотреть не только на комиссию, но и на итоговую сумму, которую реально получишь.

Подпишитесь на Telegram-канал, чтобы первыми узнавать о новостях и схемах мошенничества.