1/ relay는 원래 pending status인 브릿지에 대해 모든 정보가 공개였음. 그래서 당연히 swap이 동반되는 경우에는 frontrun이 가능했음.
2/ intent bridge는 언제 relay를 해줄지 모르기 때문에 손해보지 않고 frontrun을 위해서는 미리사서도, 늦게 사서도 안됨. relay는 대략 1초 후에 쏴주기 때문에 solana에서 트젝 컨펌이 나고 바로 매수하면 relay가 매수해서 주기 딱 1-2 블록 전에 들어갈 수 있었음.
3/ x에서 이슈가 되고 나서 api에서 도착지 관련 모든 정보가 가려짐. intent base라 offchain api로만 해당 정보가 가고 from chain tx calldata에도 안보임. 이젠 웹페이지에서는 pending tx 자체가 가려짐.
4/ 현재 relay 트젝 대부분은 fomo 앱에서 발생함. 그럼 fomo 앱에도 activity나 alert가 있으니 거기서는 볼 수 있지 않을까 하고 파봄. 인증 파쿠리해서 api 파봤는데 거긴 애초에 실시간이 아니라 묶어서 주거나, 최소 1-2초 딜레이 후에 정보를 줌.
5/ 결국 패치 후에도 지금도 계속 하고있는 애가 있다는건 이 비공개 정보에 접근할 수 있는 파티가 있다는 말.
Intent bridge는 Across처럼 재단 relayer는 남들이 안채우는거 보조 역할만 하고, whitelist된 3rd party relayer들이 fill하는 애가 특이한거고 대부분은 그냥 재단이 독점으로 relayer를 함. 한달에 5m 이상 수익날 정도로 너무너무 맛있으니까. across는 블루칩 브리지 위주라 프론트런이 불가. 결국 밈 브릿지로 쓰이는 relay만 가능한데 얘넨 독점.
6/ 그래서 다른 루트가 있을 수도 있지만 오더플로우를 알고있는 relay와 fomo app 둘 중 하나에 범인이 있을거라는 추측