Baseの攻撃者、ユニスワップV4でのスワップ後に501,940USDCの戦利品の約74%をMEVボットに失う

Baseの攻撃者、ユニスワップV4でのスワップ後に501,940USDCの戦利品の約74%をMEVボットに失う

フィッシング被害者は攻撃者を特定したとし、返金に10%の報奨金を提示したが、MEVボットが約37万ドルを獲得した後、8月7日時点で資金は返還されていないと述べた。

USDC
UNI
WETH

ファクトチェック
PeckShieldAlertの一次情報と、複数の独立したアグリゲーター(CoinNess、Odaily、RootData、ChainCatcher)はいずれも、Base上のウォレットから約50万USDCが流出し、スリッページ保護のないスワップが行われ、MEV(最大抽出可能価値)ボットによるサンドイッチ攻撃/バックランが発生し、攻撃者の最終的な取得額が約67 WETH(約12万9000ドル)にとどまり、約74〜75%の損失となったという中核的な主張を確認している。CryptoTimesの記事は、この主張で示されたより細かな詳細、すなわち正確な501,940 USDCという金額、資金がMorphoの保管庫に由来すること、流動性の低いユニスワップV4プール、スリッページ保護の欠如、約37万ドル/74%の損失、MEV(最大抽出可能価値)ボットが約32万ドルを獲得したこと、被害者がオンチェーンで10%の報奨金を提示したことを、BaseScanのトランザクションリンク付きで補足し、裏付けている。独立した他の情報源で具体名が確認できない主張要素は『Steakhouse Prime USDC vault』のみであるが、Morphoの保管庫が出所である点は確認されている。記載されている「約74%」の損失は、一次情報源が伝える約75%と整合的である。
要約

Base上のあるDeFi(分散型金融)ユーザーは2026年8月6日、Morpho上の484,621のSteakhouse Prime USDC保管庫持分が焼却され、資金がフィッシング契約を通じて攻撃者管理のアドレスに送られたことで、フィッシング攻撃により501,940.006 USDCを失った。攻撃者はその後、盗んだUSDCをスリッページ保護なしで流動性の浅いユニスワップV4のプールを通じてWETHに交換しようとしたが、PeckShieldが後にサンドイッチ攻撃と表現した事案で、MEV(最大抽出可能価値)ボットに約37万ドルを抜き取られた結果、取引で戻ったのは約12万9426.15ドル相当の67.927 WETHにとどまった。その後、被害者はオンチェーンメッセージを送り、攻撃者を特定したとした上で、返金に対して10%の報奨金を提示したが、8月7日時点で資金は返還されておらず、逮捕者も出ていなかった。MEV(最大抽出可能価値)ボット運営者の身元と、具体的なフィッシング経路は公表されていない。

用語解説
  • MEVボット: 保留中のブロックチェーン取引を監視し、その並び順から利益を得る自動売買プログラム。
  • スリッページ保護: 約定価格が設定した上限を超えて変動した場合に取引を停止するスワップ設定。
  • サンドイッチ攻撃: 価格への影響から利益を得るため、対象注文の前後でボットが取引する手法。