※ 引述《ripple0129 (perry tsai)》之銘言：
: 看到一條快訊：
: 火星財經消息，據派盾（PeckShieldAlert）監測，某地址將 4.5 萬枚 USDT 兌換為 0.000037984028546726 枚 DAI。
: 推測有人從USDT換成DAI滑點設置100%
: 這時候MEV機器人搶先直接買光DAI讓池子產生極大滑點（前置交易）
: 當交易者成交後（被攻擊交易）
: 再將大量的DAI賣回USDT（後置交易）
: 這邊有個問題產生
: MEV機器人必須擁有大量的USDT才能夠換完全部的DAI
: 而必須先做(前置交易)後等待(被攻擊交易)完成
: 這樣閃電貸應該是無法使用吧？
: 所以MEV機器人必須有現貨大量USDT購買DAI
: （被攻擊交易）完成後
: 再將現貨DAI換回USDT
: 而這樣風險就會產生了
: 另一個MEV機器人看到USDT對DAI有大量滑價
: 位於(被攻擊交易)與(後置交易)時間的空檔
: 這時候另一個機器人不就能夠搶這個空擋
: 用少量的DAI來換取USDT?
: 還是實際上閃電貸是能夠運作在(被攻擊交易)的前與後？
有這個被其他機器人搶先的風險，應該是靠礦工合作來降低風險。
不過倒是不需要大量的USDT現貨，攻擊者使用了閃電貸來降低了現貨的需求量。
https://etherscan.io/txs?block=18604963&p=5
https://i.imgur.com/6qSKKqg.png
這次攻擊發生在18604963區塊的前四筆Tx，
3. 攻擊者的後置交易Tx
2. 被攻擊者的交易Tx
1. 被攻擊者的授權Tx
0. 攻擊者的前置交易Tx
https://etherscan.io/tx/
0x86594bc683e60ee3fdb21648d0964ff78cab637de544ad0b02abadcc55fecb1b
https://i.imgur.com/kPwE67B.png
前置交易，從Token轉移的Log看起來，做了以下的事：
1.向Maker的Flash Mint借出100M的DAI ────┐
│在同個Tx償還了
2.在AAVE存入100M的DAI做為抵押 │
│
3.在AAVE借出1.799M的USDT │
│
4.在Uniswap將1.799M的USDT換成1.746M的DAI │
*這裡賠了約43000美金 │
│
5.在AAVE存入1.746M的DAI │
│
6.在AAVE存入250的ETH │
│
7.在AAVE提出100M的DAI │
│
8.向Maker的Flash Mint償還100M的DAI <────┘
Tx的最後，攻擊者在AAVE會留下1.799M USDT的債務，1.746M DAI的抵押品，本身的
價值就不夠了而且AAVE要超額抵押，大概是自己拿出250個ETH(約0.505M美金)來補。
(第5、第7其實可以合成一步就好，因為它向Maker借出來的就是DAI；大概因為程式
模組化的關係所以都是把(4.)換完的Token一律存進去再把(2.)存進去的Token數量
領出來償還閃電貸)
https://etherscan.io/tx/
0xe5e937f2fb388ba059336240daf5c2226a523af83ea23b3b1bb0c2d4b3462848
https://i.imgur.com/u8NovZq.png
後置交易
1.向Maker的Flash Mint借出100M的DAI ────┐
│在同個Tx償還了
2.在AAVE存入100M的DAI做為抵押 │
│
3.在AAVE提出1.746M的DAI │
│
4.在Uniswap將1.746M的DAI換成1.843M的USDT │
*這裡賺了約97000美金 │
│
5.在AAVE償還1.799M的USDT │
│
6.在AAVE提出250的ETH │
│
7.在AAVE提出100M的DAI │
│
8.向Maker的Flash Mint償還100M的DAI <────┘
使用以上的兩筆Tx，就不需要自己準備1.8M的USDT現貨。1.8M的USDT由AAVE借來，而
換來的1.746M的DAI可以充當抵押品，只需要準備抵押品的差額即可。
由於在同一個Block就向AAVE還錢了，所以借款的利息基本上是0。
用抵押DAI借出USDT的方式來將手上的DAI換成USDT，也避免了兌換滑點的問題。