Ethereum-дегі ең ірі MEV-бот күрделі шабуыл салдарынан $7,5 млн жоғалтты
Ethereum желісіндегі танымал MEV-бот Jaredfromsubway.eth күрделі шабуылдың құрбаны болып, $7,5 млн астам қаражат жоғалтты. Бұл оқиға максималды құнды алудың (MEV) автоматтандырылған стратегияларындағы осалдықтардың жаңа қырын ашты.
Шабуыл қалай жүргізілді
Blockaid компаниясының қауіпсіздік сарапшылары бұл жағдайды классикалық фишингтік шабуыл немесе смарт-келісімшарттың стандартты осалдығы деп жіктемейді. Шабуылдаушы WETH, USDC және USDT сияқты танымал активтердің астына жасырынған ондаған жалған токен келісімшарттары арқылы әрекет етті. Бұл келісімшарттар тиімді сауда мүмкіндіктерін имитациялайтын жалған өтімділік пулдарымен байланысты болды.
Осындай арбитраждық жағдайларды іздеуге бағдарламаланған MEV-боттың автоматтандырылған жүйесі алданып, шабуылдаушының көмекші келісімшарттарына нақты активтерді жұмсауға рұқсат берді. Нәтижесінде, бір транзакциямен шабуылдаушы барлық бэкдорларды іске қосып, қаражатты шығарып алды. Ұрланған монеталардың бір бөлігі Tornado Cash миксеріне жіберілді.
Қауіп ауқымы және Jaredfromsubway.eth рөлі
Бұл бот ұзақ уақыт бойы MEV нарығында үстем ойыншы болды. Менің деректерім бойынша, Ethereum желісіндегі трейдерлердің сэндвич-шабуылдардан жылдық шығыны шамамен $60 млн құрайды. 2024 жылдың қарашасынан 2025 жылдың қазанына дейін желіде ай сайын 60 000-нан 90 000-ға дейін осындай операция тіркелді, олардың шамамен 70% -ы Jaredfromsubway.eth-пен байланысты болды.
Қызығы, 2024 жылдың маусымында дәл осы бот Ethereum желісіндегі газдың ең ірі тұтынушысы болды, бұл оның агрессивті стратегиясын көрсетеді.
Менің талдауым: Бұл оқиға – бүкіл MEV қауымдастығы үшін маңызды ескерту. Ол тіпті ең тәжірибелі және техникалық жағынан жабдықталған боттардың да кодты емес, олардың жұмыс логикасын пайдаланатын шабуылдарға осал екенін көрсетеді. Жалған пулдар мен токендерді жасау – смарт-келісімшарт деңгейіндегі фишингтің эволюциясы, және жақын арада автоматтандырылған жүйелерге осындай шабуылдардың көбейетінін көреміз.