Bot MEV Jaredfromsubway.eth bị rút sạch 7,5 triệu USD trong bẫy honeypot chống-MEV

Một kẻ tấn công đã biến bot sandwich tích cực nhất Ethereum thành nạn nhân của chính nó.

Một kẻ tấn công đã rút khoảng 7,5 triệu USD từ Jaredfromsubway.eth, một trong những bot MEV hoạt động tích cực nhất trên Ethereum, sau khi dụ nó phê duyệt chi tiêu token thông qua một mạng lưới gồm 66 hợp đồng token giả được triển khai trong suốt vài tuần.

"Đây là một cuộc tấn công honeypot chống-MEV, vì nó nhắm mục tiêu cụ thể vào logic ra quyết định tự động, tối thiểu hóa niềm tin mà các bot MEV sử dụng," Raz Niv, giám đốc công nghệ tại công ty bảo mật Blockaid, cho biết.

Kẻ tấn công đã triển khai các hợp đồng token giả mạo Wrapped ETH, USDC và USDt trên Ethereum, ghép chúng với các bể thanh khoản giả được thiết kế để trông giống như các cơ hội sandwich có lợi nhuận. Bot của Jaredfromsubway.eth đã phê duyệt các hợp đồng trợ lý do kẻ tấn công kiểm soát để tiêu token thật thay mặt nó. Trong một giao dịch duy nhất, kẻ tấn công đã gọi tất cả 66 backdoor và quét sạch ETH, USDC và USDT được giữ tại các địa chỉ đó, theo Blockaid. Một số tiền bị đánh cắp đã được gửi đến dịch vụ trộn tiền điện tử Tornado Cash, dữ liệu trên chuỗi cho thấy.

Vụ khai thác này làm nổi bật rủi ro của các chiến lược MEV tự động hoạt động ở tốc độ máy tính. Jaredfromsubway.eth đã chịu trách nhiệm cho khoảng 70% các cuộc tấn công sandwich trên Ethereum, khiến các nhà giao dịch thiệt hại khoảng 60 triệu USD mỗi năm, theo ước tính của ngành. Vào tháng 5, cùng bot này đã thực hiện sandwich một giao dịch hoán đổi nhỏ của đồng sáng lập Ethereum Vitalik Buterin, cho thấy hoạt động này đã trở nên công nghiệp hóa đến mức nào.

Sự trớ trêu không thoát khỏi sự chú ý của những người tham gia thị trường. "Chúng ta không nên vui mừng về điều này; không ai nên ăn mừng... nhưng nếu bạn từng bị sandwich bởi bot này... tôi khá chắc rằng bạn không buồn về tin này," nhà đầu tư và bình luận viên tiền điện tử David Gokhshtein nói.

Jaredfromsubway.eth đã kiếm lợi trong nhiều năm từ các nhà giao dịch không thấy bot đến. Vào thứ Bảy, bot cũng đã không thấy giao dịch đó đến.

Bài viết này chỉ mang tính chất thông tin và không cấu thành lời khuyên đầu tư.