روبوت الساندويتش Jaredfromsubway.eth يخسر 7.5 مليون دولار بسبب منطق التداول الخاص به - أنشيند

Jaredfromsubway.eth، أحد أكثر روبوتات القيمة المستخرجة القصوى (MEV) إثارة للجدل في إيثريوم، فقد أكثر من 7.5 مليون دولار بعد أن حول مهاجم منطق التداول الخاص بالروبوت ضده، وفقًا لشركة الأمان Blockaid.

تم بناء الروبوت لهجمات الساندويتش، وهو نوع من الـ MEV حيث يكتشف المتداول الآلي معاملة في الانتظار، ويتدخل أمامها، ويجبر الضحية على سعر أسوأ، ثم يقوم بفك المركز بعد ذلك مباشرة. قالت شركة Blockaid إن هذا ليس مخطط تصيد احتيالي تقليدي أو خلل في عقد الضحية. على مدى عدة أسابيع، أنشأ المهاجم عقود رمزية وهمية وحصص سيولة زائفة، بما في ذلك مسارات fWETH، fUSDC، وfUSDT المزيفة المرتبطة برموز fCAP المزيفة، والتي ظهرت كصفقات مربحة.

هذه القصة مقتطف من النشرة الإخبارية اليومية Unchained.

اشترك هنا لتلقي هذه التحديثات عبر بريدك الإلكتروني مجانًا

قرأ الروبوت تلك كفرص MEV ومنح موافقات الإنفاق لعقود المساعدة التي يسيطر عليها المهاجم. استهلكت مسارات الاختبار المبكرة تلك الموافقات على الفور، لكن المسارات اللاحقة تركتها معلقه عمدًا، مما يمنح المهاجم بابًا مفتوحًا لنقل الأموال. وفقًا لـ Blockaid، وافق الروبوت على حوالي 92.16 WETH لعقد مساعدة تابع للمهاجم، واستخدمت عملية التنظيف النهائية التصاريح المفتوحة لسحب WETH، USDC، وUSDT عبر transferFrom. أفادت CoinDesk أن جزءًا من العائدات تم توجيهه لاحقًا عبر Tornado Cash.

تكلف هجمات الساندويتش متداولي إيثريوم حوالي 60 مليون دولار سنويًا، ويعود حوالي 70% منها إلى jaredfromsubway.eth، النشط منذ أوائل 2023. أنفق الروبوت مرة واحدة 1.14 مليون دولار في عملية استباقية لصفقة بسيطة لفيتاليك بوتيرين مقابل بضعة دولارات فقط من الربح. كما يتطابق التصريف مع هجوم 2023 الذي سحب فيه مُحقق غير شرعي 25 مليون دولار من روبوتات الساندويتش.

في رسالة على السلسلة بتاريخ 22 يونيو، عرض محفظة Jared على المهاجم مكافأة 50% من نوع القبعة البيضاء لإعادة 2,150 ETH خلال 48 ساعة، مهددًا باتخاذ إجراءات قانونية وقضائية إذا لم يتم ذلك.

الاستماع ذات الصلة: هل كل التمويل اللامركزي غير آمن؟ ما الذي تحتاج لمعرفته حول الاحتفاظ بالأصول على السلسلة