Ethereum желісіндегі ең ірі MEV-бот күрделі сенімділік шабуылы нәтижесінде $7,5 млн жоғалтты.
Ethereum желісіндегі сэндвич-шабуылдар саласында үстемдік еткен атақты MEV-бот Jaredfromsubway.eth пайдаланылып, $7,5 млн астам сомадағы активтерінен айырылды. Оқиға Blockaid эксплойттерді анықтау жүйесімен тіркеліп, шабуыл механизмін ашты. Бұл кәдімгі ұрлық емес, автоматтандырылған жүйелердің өзара әрекеттесу логикасындағы осалдықтарға бағытталған мұқият жоспарланған операция.
Талдауға сәйкес, зиянкес жәбірленушінің смарт-контрактілеріне тікелей енбеген, керісінше код деңгейінде әлеуметтік инженерия әдісін қолданған. WETH, USDC және USDT ретінде жасырылған көптеген жалған токен-контрактілер, сондай-ақ жалған өтімділік пулдары жасалған. Бұл құрылымдар MEV-боттар әдетте сэндвич-шабуылдар жүргізу үшін жауап беретін жоғары табысты сауда мүмкіндіктерін имитациялаған.
Алданып қалған бот шабуылдаушының көмекші контрактілеріне нақты активтерді жұмсауға рұқсат берген. Содан кейін бір транзакциямен зиянкес барлық бэкдорларды іске қосып, қаражатты шығарып алған. Ұрланған монеталардың бір бөлігі Tornado Cash миксері арқылы жылжытылған, бұл Arkham платформасының деректерімен расталады.
Blockaid сарапшылары бұл классикалық фишингтік шабуыл немесе жәбірленуші контрактісіндегі дәстүрлі смарт-контракт осалдығы емес екенін атап өтеді. Шабуыл нақты боттың автоматтандырылған орындау жүйесіне бағытталған, ол нақты активтерді жалғаннан ажырата алмаған.
Айта кету керек, Jaredfromsubway.eth MEV нарығының ең белсенді қатысушыларының бірі болған. Бағалау бойынша, Ethereum-дағы сэндвич-шабуылдардан трейдерлердің жылдық шығыны шамамен $60 млн құрайды, 2024 жылдың қарашасынан 2025 жылдың қазанына дейін мұндай операциялардың шамамен 70% осы ботпен байланыстырылған. 2024 жылдың маусымында ол тіпті Ethereum желісіндегі ең ірі газ тұтынушысына айналған.
Аналитик пікірі: Бұл жағдай — MEV-стратегиялардың күрделілігі мен автоматтандырылуы шабуылдардың жаңа векторларын қалай жасайтынының айқын мысалы. Пайда іздеген боттардың алгоритмдері өтімділіктің шынайылығын дұрыс бағалай алмаған кезде, олардың өздері құрбан болады. MEV нарығы деректердің қауіпсіздігі мен верификациясы транзакциялардың орындалу жылдамдығынан кем емес маңызды болатын кезеңге енуде.