MEV-алыпқа шабуыл: Jaredfromsubway.eth боты 7,5 миллион доллардан астам шығынға ұшырады
Ethereum желісінде сэндвич-шабуылдар саласында ұзақ уақыт үстемдік еткен әйгілі MEV-бот Jaredfromsubway.eth өз автоматизациясының құрбаны болды. Мақсатты шабуыл нәтижесінде зиянкестер $7,5 млн астам сомадағы активтерді шығарып үлгерді. Бұл оқиға — кезекті бұзу ғана емес, тіпті ең күрделі алгоритмдерді де алдауға болатыны туралы маңызды сигнал.
Оқиғаны талдау шабуылдың стандартты емес екенін көрсетеді. Зиянкес бот контрактілерін тікелей бұзбаған және классикалық фишингтік схемаларды қолданбаған. Оның орнына, танымал активтерге (WETH, USDC және USDT) ұқсатылған ондаған жалған токен-контрактілер желісі орнатылған. Бұл токендер пайдалы сауда мүмкіндіктерін имитациялайтын жалған өтімділік пулдарына байланыстырылған.
Арбитраж және сэндвич-шабуылдарды іздеуге бағдарланған MEV-бот бұл жемге «ілінді». Саудаларды орындаудың автоматтандырылған жүйесі шабуылдаушының көмекші контрактілеріне нақты қаражатты жұмсауға рұқсат берді. Осыдан кейін зиянкеске тек бір транзакциямен барлық салынған бэкдорларды іске қосып, активтерді шығару ғана қалды. Ұрланған қаражаттың бір бөлігі Tornado Cash миксеріне кеткен, бұл Arkham деректерімен расталады.
Контекст: қауіп ауқымы
Айта кету керек, Jaredfromsubway.eth жай MEV-боттардың бірі емес, нағыз алып еді. Бағалау бойынша, Ethereum-да трейдерлердің сэндвич-шабуылдардан жылдық шығыны шамамен $60 млн құрайды. Сонымен қатар, 2024 жылдың қарашасынан 2025 жылдың қазанына дейін желідегі осындай операциялардың шамамен 70%-ы (айына 60 000–90 000) дәл осы ботпен байланыстырылған. 2024 жылдың маусымында ол тіпті Ethereum желісіндегі ең ірі газ тұтынушысына айналған.
Сарапшы пікірі: Бұл оқиға — күрделілік пен автоматизацияның DeFi-дің Ахиллес өкшесіне айналуының айқын мысалы. Шабуылдаушылар енді кодты бұзбайды, олар логиканы алдайды. Қауымдастық үшін бұл сабақ: MEV-боттарға ойланбай сену — бәрін тәуекелге тігу. Нарық саудаларды орындаудың анағұрлым ашық және тексерілетін тетіктеріне қарай жылжуы керек.