Znany bot MEV Jaredfromsubway.eth w sieci Ethereum stracił aktywa o wartości ponad 7,5 miliona dolarów w wyniku ataku hakerskiego. ???? Ostrzeżenie dla społeczności: system wykrywania exploitów Blockaid wykrył exploit związany z botem MEV @jaredsmev na Ethereum. Incydent wynikał z umów kontrolowanych przez atakującego, które oszukały zautomatyzowany system wykonania MEV, przyznając zatwierdzenia tokenów, które później zostały wykorzystane do wyciągnięcia funduszy.… — Według Blockaid, atakujący działał poprzez kontrolowane inteligentne kontrakty i oszukał zautomatyzowany system wykonania bota, aby zatwierdził tokeny, które wykorzystał do wypłaty funduszy. «To nie jest klasyczny atak phishingowy ani tradycyjna luka w inteligentnym kontrakcie ofiary», wyjaśnili eksperci firmy. Według nich, atakujący wdrożył dziesiątki fałszywych kontraktów tokenów przebranych za WETH, USDC i USDT, i powiązał je z fałszywymi pulami płynności. Struktury wyglądały jak opłacalne transakcje, na które boty MEV zazwyczaj reagują, aby przeprowadzać ataki typu sandwich. Schemat zmusił Jaredfromsubway.eth do przyznania pomocniczym kontraktom atakującego uprawnień do wydawania prawdziwych aktywów. Następnie atakujący uruchomił wszystkie tylne drzwi w jednej transakcji.i wycofał środki. Część monet została już przeniesiona do Tornado Cash, pokazują dane Arkham. Według szacunków Cointelegraph, roczne straty traderów w Ethereum z powodu ataków typu sandwich wynoszą około 60 milionów dolarów. Od listopada 2024 do października 2025 sieć zarejestrowała 60 000-90 000 takich operacji miesięcznie, a około 70% z nich było powiązanych z Jaredfromsubway.eth.
Źródło: ForkLog
