Jaredfromsubway.eth روبوت MEV تم تفريغه بمبلغ 7.5 مليون دولار في هجوم مضاد

ذكر Blockaid أن Jaredfromsubway.eth، أحد أنجح روبوتات MEV في عالم العملات المشفرة، تم استنزافه أخيرا بأكثر من 7.5 مليون دولار بعد أن استغل مهاجم منطق التنفيذ الآلي الخاص بالروبوت. نشر المهاجم 66 عقدا رمزيا وهميا تحاكي Wrapped ETH وUSDC وUSDT، مقرونة بمسابح سيولة وهمية صُممت لتبدو كفرص تداول مربحة. وحين تفاعل الروبوت مع هذه العقود، منح موافقات لعقود مساعدة يسيطر عليها المهاجم، ما أتاح له الوصول إلى خزينة الروبوت.

وصف كبير مسؤولي التكنولوجيا في Blockaid، Raz Niv، الحادثة بأنها هجمة honeypot مضادة لـMEV تستهدف منطق اتخاذ القرار القائم على تقليل الاعتماد على الثقة والذي تعتمد عليه روبوتات MEV. ثم نفذ المهاجم معاملة واحدة تستدعي جميع الأبواب الخلفية الـ66 لانتزاع ETH وUSDC وUSDT من العناوين المتأثرة. وبعد ذلك، تم تحويل بعض الأموال المسروقة لاحقا إلى Tornado Cash، وهي خدمة خلط للعملات المشفرة. تكشف هذه الثغرة أن الأتمتة المصممة لتحقيق أرباح عالية من استغلال أوجه القصور في السوق يمكن أن تصبح عرضة للاختراق أيضا عندما يفهم المهاجمون أنماط سلوك الروبوت وآليات الموافقة الخاصة به.