Алыптың күйреуі: Jaredfromsubway.eth MEV-боты күрделі шабуыл нәтижесінде $7,5 млн жоғалтты
Ethereum желісіндегі ең танымал және агрессивті MEV-боттардың бірі, Jaredfromsubway.eth бүркеншік атымен белгілі, апатты шығынға ұшырады. Күрделі хакерлік шабуылдың нәтижесінде злоумыстник $7,5 млн астам сомадағы активтерді шығарып үлгерді.
Шабуыл қалай жүргізілді?
Бұл смарт-келісімшарттың стандартты бұзылуы немесе классикалық фишингтік шабуыл емес еді. Шабуылдаушы әлдеқайда күрделі тактиканы қолданды. Ол танымал өтімді активтер — WETH, USDC және USDT ретінде жасырылған ондаған жалған токен келісімшарттарын орналастырды. Бұл жалған токендер тартымды және пайдалы мәмілелер ретінде көрінетін жалған өтімділік пулдарымен байланыстырылды.
Дәл осындай «пайдалы» мүмкіндіктерге арбитраж және сэндвич-шабуылдар мүмкіндіктерін іздейтін MEV-боттар бағытталған. Jaredfromsubway.eth автоматтандырылған жүйесі «тиімді» мәмілені танып, шабуылдаушының көмекші келісімшарттарына нақты активтерді жұмсауға рұқсат берді. Рұқсаттар алынғаннан кейін, хакер бір транзакциямен барлық салынған бэкдорларды іске қосып, қаражатты лезде шығарып алды. Ұрланған монеталардың бір бөлігі іздерді жасыру үшін Tornado Cash криптомиксеріне жіберілді.
Контекст және әсері
Jaredfromsubway.eth ұзақ уақыт бойы Ethereum-дағы MEV саласында, әсіресе сэндвич-шабуылдар сегментінде үстемдік етті. Менің деректерім бойынша, 2024 жылғы қарашадан 2025 жылғы қазанға дейін желіде ай сайын 60 000-нан 90 000-ға дейін осындай операция тіркелді және олардың шамамен 70% осы ботқа тиесілі болды. Трейдерлердің сэндвич-шабуылдардан жыл сайынғы шығыны шамамен $60 млн деп бағаланады.
Айта кетерлігі, 2024 жылғы маусымда бұл бот Ethereum желісіндегі газдың ең ірі тұтынушысы болды, бұл оның ауқымы мен агрессивтілігін көрсетеді.
Менің талдауым: Бұл оқиға — тіпті ең күрделі және пайдалы автоматтандырылған жүйелердің де алдануы мүмкін екендігінің айқын мысалы. Шабуыл кодты техникалық бұзу емес, MEV-боттың жұмыс логикасын, оның пайдаға деген «ашкөздігін» пайдалану болды. Бұл MEV-стратегиялар әзірлеушілерінің бүкіл қауымдастығына маңызды сигнал: тек пайдалылықтың үстірт белгілеріне сенбей, келісімшарттар мен өтімділік пулдарын тереңірек тексеруді енгізу қажет. $7,5 млн жоғалту — ауыр, бірақ үйрететін сабақ.