加密货币：他在Base上盗取50万美元USDC，结果被MEV机器人洗劫

天网恢恢，疏而不漏，拉封丹在《老鼠与牡蛎》中早已写道。一名匿名黑客在Base上经历了这一苦涩的教训，这是由Coinbase运营的以太坊二层网络。2026年8月6日，他通过网络钓鱼手段清空了一名受害者的钱包，这是一种通过伪装可信网站来窃取身份信息的钓鱼技术。宣布的战利品为501,650美元USDC，在几秒钟内消失无踪。这是一次漂亮的盗窃。然而，在试图将这笔财富在Uniswap上转换为ETH时，他忽视了一条基本的链上交易规则。结果，他损失了四分之三的金额。 本文要点： * 一名黑客在Base上盗取了501,650美元USDC，但在试图转换被盗资金时，损失了四分之三的金额。 * 一只MEV机器人利用Uniswap V4上一个保护不力的交易，通过夹击攻击赚取了370,000美元，而受害者未能找回其资金。故事的开头与其他许多故事相似。根据Peckshield的说法，黑客在2026年8月6日UTC时间2:29从一名受害者的地址上 siphoned 约 501,650美元 USDC。资金在几秒钟内转移到攻击者控制的地址上。到此为止，没有什么不寻常的。快速将被盗的稳定币转换为更难冻结的资产是这一类型的经典操作。USDC，由Circle发行，可以在简单的司法请求下被冻结，而本地ETH则不然。窃贼对此心知肚明，但他却不知道在Uniswap上等待着他的是何种命运。MEV：当猎人变成猎物在Uniswap V4上，这就是问题的关键。为了将其USDC转换为wETH（以太坊的“包装”版本，兼容ERC-20代币标准），攻击者在Uniswap V4上进行了交换，但没有启用滑点保护，这一机制限制了交易中显示价格与实际执行价格之间的容许差距。没有这个保护措施，订单在内存池中以明文形式暴露，内存池是等待交易被记录到区块中的公共候车室。一只MEV机器人，这种追踪最大可提取价值（Maximal Extractable Value，第三方通过重新排序待处理交易所能获得的全部利润）的机器人，发现了猎物。根据Value The Markets的说法，在2026年8月7日，这只机器人在窃贼的交易之前放置了一笔交易，以抬高价格，让交换以较低的价格执行，然后在之后立即出售。这是经典的夹击技术，一种将交易夹在中间的攻击。花费约3.5 ETH的燃气费，这只机器人赚取了近370,000美元。在Base上，即使是窃贼也要为滑点买单。受害者没有选择沉默，而是选择了直接对抗。通过链上消息，任何监控相关地址的人都可以看到，她公开质问了黑客和MEV机器人的操作者，声称已识别出盗窃者。她甚至提出以10%的金额作为奖励以换取归还。截至2026年8月7日，仍未归还任何资金，也没有宣布任何逮捕。窃贼因此保留了约 129,000美元，MEV机器人赚取了370,000美元，而受害者则失去了全部的初始投资。PeckShield在事件发生后仅几个小时就报告了这一攻击，指出既没有公开机器人的操作者身份，也没有公开针对受害者的钓鱼手段。这一轶事令人发笑。Base的稳定币转移量在所有以太坊网络中名列前茅，自然吸引了越来越多寻求保护不力交换的MEV机器人，无论是来自一个分心的交易者还是一个急于行窃的抢劫者。链条执行内存池中所写的内容，不分受害者与施害者。启用滑点保护或通过能够将订单路由到机器人无法触及的聚合器DEX进行交易，只需几秒钟的时间，对任何Base用户来说都是简单的预防措施。而这名黑客为他的疏忽付出了370,000美元的代价。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。