На блокчейне самая известная "жернова", сегодня сама попала в жернова. jaredfromsubway.eth, крупнейший в Ethereum арбитражный робот-сэндвич.

Его бизнес — много лет одна и та же история: следить за транзакциями обычных пользователей в мемпуле, покупать перед ними, продавать после них, используя преимущество сортировки, чтобы с каждой сделки снимать немного. Пользователи, которых он "зажимал", считать невозможно.
А по словам компании по безопасности Blockaid, в этот раз этот робот был обокраден примерно на 7,5 миллиона долларов. Метод атаки заключался в том, что его заставили одобрить фальшивые маршруты транзакций, после чего злоумышленники с помощью этих разрешений полностью опустошили его кошелек с WETH, USDC, USDT.
Прежде чем говорить, скажу ясно, чтобы никто не добавлял драму. Я не собираюсь указывать, кто именно это сделал. На блокчейне сейчас видно только поток средств и украденные активы, лиц, которые их получили, — не видно. Пока не появятся проверяемые доказательства, я просто констатирую "что произошло", не обвиняя никакой адрес.
Это правило этого аккаунта — можно ставить под сомнение, нельзя навешивать ярлыки. Но есть одна вещь, которая сама по себе достаточно иронична, и мне не нужно много говорить. Машина, которая зарабатывает на "предугадывании, что подпишут другие, и действовать раньше", в итоге сама подписала неподходящую авторизацию. Она лучше всех знает, как использовать порядок транзакций и механизмы разрешений, чтобы нажиться на других, а в итоге та же самая система, наоборот, полностью ее обнулила.
Я не испытываю сочувствия к этой машине. Ее доход — это деньги за счет неравенства информации и скорости, такие деньги приходят нечисто. Я также не собираюсь превращать тех, кто ее обокрал, в героев или "мстителей", победитель все равно остается темным, только жертва в этот раз оказалась крупнее.
На блокчейне не щадят. Какими бы методами ты ни пользовался, рано или поздно кто-то применит те же методы против тебя. Это не карма или возмездие, а просто игра на прозрачной книге, где каждый может прочитать твои разрешения, и никто не может вечно оставаться у руля.