Napastnik stojący za wykorzystaniem bota Ethereum MEV Jaredfromsubway przelał miliony dolarów przez Tornado Cash, mimo publicznej oferty zwrotu połowy skradzionych funduszy w zamian za nagrodę dla białego kapelusza.
Transfer sugeruje, że napastnik może mieć małe zainteresowanie negocjacjami, nawet gdy operator bota oferuje nagrody i twierdzi, że prowadził rozmowy z potencjalnymi grupami zajmującymi się odzyskiwaniem.
Jak bot został pokonany w swojej własnej grze
Według Peckshield, wykorzystanie miało miejsce 20 czerwca i przyniosło napastnikowi 1,474 WETH, 2,87 miliona USDC i 2 miliony USDT, przy czym najwyraźniej żaden kod nie został złamany.
Inna firma zajmująca się bezpieczeństwem blockchain, Blockaid, wyjaśniła, że osoba odpowiedzialna stworzyła szereg fałszywych tokenów wrapper, w tym fWETH, fUSDC i fUSDT, i połączyła je z fałszywymi pulami płynności, które wydawały się systemowi automatycznego skanowania bota jako opłacalne możliwości MEV.
Następnie zrobił dokładnie to, do czego został zaprojektowany: dostrzegł rzekomo intratną transakcję i przyznał zatwierdzenia tokenów pomocniczym kontraktom napastnika. Z analizy Blockaid wynika, że podczas wczesnych transakcji testowych te zatwierdzenia były konsumowane normalnie, co oznacza, że nic nie zostało oznaczone jako podejrzane. Później, eksploatator stworzył trasy, w których bot wciąż przyznawał zatwierdzenia, które nigdy nie były cofane, budując prawa wydawania nad posiadaniami bota w tym procesie, czekając na odpowiedni moment.
Kiedy ten moment w końcu nadszedł, kontrakt napastnika wykorzystał te otwarte zgody, aby pobrać WETH, USDC i USDT bezpośrednio z kontraktu Jaredfromsubway, używając standardowych wywołań transferFrom.
Odpowiedź operatora bota przyszła falami. Najpierw zaoferowali nagrodę w wysokości 1 miliona dolarów dla hakera za zwrócenie skradzionych pieniędzy oraz dodatkowe 50 000 dolarów dla każdego, kto mógłby pomóc im znaleźć napastnika. Wkrótce potem zaoferowali nagrodę w wysokości 3 milionów dolarów za fundusze, obiecując pełną poufność i brak pytań.
Nie widząc wyraźnej odpowiedzi, operator Jaredfromsubway postanowił wysłać wiadomość on-chain, mówiąc, że zaakceptują 2 150 ETH, co stanowi około 50% łupu, i dali napastnikowi 48 godzin na odpowiedź, planując "podjąć wszystkie dostępne środki prawne i egzekucyjne", jeśli termin minie bez zwrotu.
Jednak napastnik wydaje się dawać jakąś odpowiedź, ponieważ Onchain Lens donosi, że niedawno przeniósł 2 000 ETH, warte około 3,4 miliona dolarów, przez Tornado Cash. Mówi się również, że sprzedał 1 422 ETH za około 2,4 miliona dolarów w DAI i miał tylko 5 ETH pozostałych w swoim portfelu.
Kontakt z Białym Kapeluszem
Z najnowszej aktualizacji wynika, że operator bota powiedział, że skontaktowała się z nimi grupa samookreślająca się jako białe kapelusze i że negocjacje są w toku, chociaż nic nie zostało potwierdzone.
Programiści blockchain próbują znaleźć sposoby na zmniejszenie aktywności MEV, jednym z takich sposobów jest propozycja Aptos, aby zaszyfrować systemy mempool, aby utrzymać transakcje w tajemnicy do momentu ich wykonania.
Źródło: CryptoPotato
