Ethereum желісіндегі ең ірі MEV-бот жалған пулдар арқылы жасалған күрделі шабуыл салдарынан $7,5 млн жоғалтты.
Ethereum желісіндегі ең танымал MEV-боттардың бірі — Jaredfromsubway.eth — күрделі хакерлік шабуылдың құрбаны болып, нәтижесінде $7,5 млн астам сомадағы активтерін жоғалтты. Бұл оқиға Blockaid эксплойттерді анықтау жүйесімен тіркелген.
Шабуыл қалай жүргізілді
Классикалық фишингтік схемалардан немесе смарт-келісімшарттардың дәстүрлі осалдықтарынан айырмашылығы, шабуылдаушы көп деңгейлі тактиканы қолданды. Ол танымал стейблкоиндер WETH, USDC және USDT ретінде жасырылған ондаған жалған токен-келісімшарттарын орналастырып, оларды жалған өтімділік пулдарымен байланыстырды. Бұл конструкциялар MEV-боттар әдетте сэндвич-шабуылдарын жүргізу үшін жауап беретін пайдалы мәмілелерді имитациялады.
Боттың автоматтандырылған орындау жүйесі алданып қалды: ол шабуылдаушының көмекші келісімшарттарына нақты активтерді жұмсауға рұқсат берді. Осыдан кейін шабуылдаушы бір транзакциямен барлық бэкдорларды іске қосып, қаражатты шығарып алды. Ұрланған монеталардың бір бөлігі Tornado Cash миксері арқылы аударылған, бұл Arkham аналитикалық платформасының деректерімен расталады.
Қауіптің контексті мен ауқымы
Jaredfromsubway.eth ұзақ уақыт бойы Ethereum-дағы сэндвич-шабуылдар сегментінде үстемдік етті. Менің бағалауым бойынша, трейдерлердің мұндай операциялардан жыл сайынғы шығыны шамамен $60 млн құрайды. 2024 жылдың қарашасынан 2025 жылдың қазанына дейін желіде ай сайын 60 000-нан 90 000-ға дейін сэндвич-шабуыл тіркелген, олардың шамамен 70%-ы дәл осы ботпен байланыстырылған. 2024 жылдың маусымында Jaredfromsubway.eth тіпті кейбір сәттерде Ethereum желісіндегі газдың ең ірі тұтынушысына айналды.
Менің пікірім: Бұл оқиға — ең озық автоматтандырылған жүйелердің өзін, егер шабуылдаушы техникалық осалдықтарды емес, алгоритмдер психологиясын пайдаланса, алдауға болатынының айқын мысалы. Жылдар бойы пайда іздеп жүрген MEV-боттар енді өздері айлалы жыртқыштардан қорғануды үйренуге мәжбүр. Нарық барған сайын күрделене түсуде және автоматтандырылған стратегияларға деген сенім көп деңгейлі қауіпсіздікпен нығайтылуы тиіс.