Згідно з Blockaid, jaredfromsubway.eth — один із найплідніших MEV-сендвіч-ботів Ethereum — у суботу був осушений приблизно на $7,5 мільйона у WETH, USDC та USDT через витончену атаку-хонейпот. Зловмисник розгорнув 66 підроблених токен-контрактів, що імітували WETH, USDC та USDT, у парі з фейковими пуллами ліквідності, що змусило автоматизовану систему бота схвалити helper-контракти, контрольовані атакувальником. У невеликих тестових транзакціях схвалення спрацьовували як очікувалося, але в більших «приманювальних» угодах атакувальник вибудував маршрути так, щоб схвалення лишалися відкритими, дозволивши фінальний захід, який витягнув 1 474,58 WETH, 2,87 мільйона USDC та 2 мільйони USDT о 18:49 UTC. Викрадені активи були конвертовані приблизно у 4 427 ETH (вартістю близько $7,7 мільйона), а 1 000 ETH було внесено до Tornado Cash — за даними ончейн-трекера Lookonchain.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

5год тому

Jaredfromsubway.eth MEV-бот злив у рамках контратаки на 7,5 мільйона доларів

12год тому

Атакувальник JaredFromSubway переказав 1 000 ETH у Tornado Cash

15год тому

Атакувальник JaredFromSubway переказав 1 000 ETH у TornadoCash 21 червня

15год тому

Розробник MEV-бота JaredFromSubway втратив $15M через хакерську атаку 21 червня

16год тому

Робот MEV для Ethereum JaredFromSubway втратив 7,5 млн доларів через атаку, що експлуатувала механізм авто-виконання

Поглиблений аналіз