Розробник MEV-бота JaredFromSubway втратив $15M через хакерську атаку 21 червня

2026-06-21 00:20:30

ETH1,49%

За даними Blockaid, MEV-бот, яким керував розробник JaredFromSubway.eth, був скомпрометований 21 червня, вивівши приблизно 15 мільйонів доларів у вигляді активів, зокрема WETH, USDC та USDT.

Зловмисник скористався вразливістю в механізмі автоматичного виконання бота, створивши фальшиві токен-обгортки та пули ліквідності. Ці конструкції спонукали бота надати дозволи (approvals) на токени контрактам, контрольованим атакувальником. Далі зловмисник використав незаблоковані (unrevoked) дозволи, щоб переказати активи через виклики transferFrom. Blockaid зазначив, що це не була традиційна фішинг-атака або вразливість смартконтракту, а радше експлуатація процесу автоматизованого видавання авторизацій бота.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

1год тому

Axelar Network зазнала експлойту: викрадено токени на суму 4,67 млн доларів через секретний міст

1год тому

Робот MEV для Ethereum JaredFromSubway втратив 7,5 млн доларів через атаку, що експлуатувала механізм авто-виконання

3год тому

Міст Axelar від Secret Network вивели на 4,67 млн доларів через експлойт із нескінченним карбуванням, який не було виявлено протягом семи днів

5год тому

Відомого MEV-бота "jaredfromsubway" атакували, втрати перевищили 15 мільйонів доларів

Поглиблений аналіз

Microsoft попереджає користувачів Windows про зловмисне програмне забезпечення CryptoBandits Clipper

Ethan Brooks23год тому