Der Ethereum-MEV-Bot JaredFromSubway verliert 7,5 Mio. US-Dollar durch einen Vertrags-Exploit

Der Ethereum-MEV-Bot JaredFromSubway verlor nach Angaben der Blockchain-Sicherheitsfirma Blockaid ungefähr 7,5 Millionen US-Dollar, nachdem er von attakergesteuerten Verträgen ausgenutzt wurde. Das automatisierte Ausführungssystem des Bots wurde dabei dazu verleitet, betrügerische Transaktionen zu verarbeiten, was zu dem erheblichen finanziellen Verlust führte. Der Vorfall zeigt Schwachstellen in automatisierten Handelssystemen auf, die im Ethereum-Netzwerk laufen und inzwischen zum Ziel böswilliger Akteure geworden sind, die Schwächen in der Ausführungslogik ausnutzen wollen.

Attakergesteuerte Verträge missbrauchen automatisiertes Ausführungssystem

In dem Bericht identifizierte Blockaid, dass der Angriff ein Einfallstor über attakergesteuerte Verträge beinhaltete, die darauf ausgelegt waren, die automatisierten Handelsmechanismen von JaredFromSubway zu täuschen. Der Bot verarbeitete betrügerische Transaktionen als legitime Vorgänge, was zu dem Verlust von 7,5 Millionen US-Dollar führte. Wu Blockchain stellte detaillierte Informationen zu dem Vorfall über soziale Medien bereit. Die Ausnutzungsmethode unterstreicht Sicherheitslücken in MEV-Bot-Architekturen, die auf automatisierte Ausführung ohne ausreichende Validierung von Transaktionsquellen setzen.

FAQ

Was ist JaredFromSubway und wie viel hat es verloren?

JaredFromSubway ist ein MEV- (Maximal Extractable Value-) Bot, der im Ethereum-Netzwerk arbeitet. Die Blockchain-Sicherheitsfirma Blockaid berichtete, dass der Bot ungefähr 7,5 Millionen US-Dollar verlor, nachdem er von attakergesteuerten Verträgen ausgenutzt wurde.

Wie haben Angreifer den JaredFromSubway-MEV-Bot ausgenutzt?

Die Angreifer nutzten bösartige Verträge, um das automatisierte Ausführungssystem von JaredFromSubway dazu zu bringen, betrügerische Transaktionen als legitime Vorgänge zu verarbeiten. Das Fehlen ausreichender Validierungsmechanismen im Bot erlaubte es dem Angriff, erfolgreich zu sein, was zu dem Verlust von 7,5 Millionen US-Dollar führte.