Знищено 100 тисяч людей «злочинцем у мережі», який був знищений пасткою з 66-шаровим фальшивим контрактом.

У травні цього року сам Віталік Бутерін зробив обмін на 4 долари — так, ви не помилилися, 4 долари — цей робот все одно кинувся заскочити.

Навіть один замовлений на 4 долари ордер засмучує засоби Ethereum.

Такий рівень жадібності вже не просто прагнення до прибутку, це хвороба.

За минулий рік 70% атак «сандвічів» на Ethereum були здійснені цим. Щомісяця до 90 тисяч атак. Щороку з кишень звичайних трейдерів витягує близько 60 мільйонів доларів.

Він — найбільший хижак у мережі.

А потім настала кара.

20 червня хакер протягом кількох тижнів розгорнув 66 підроблених контрактів токенів і фальшивих пулів ліквідності.

Підроблений WETH, підроблений USDC, підроблений USDT — все зроблено так, щоб виглядало як можливість заробити, точно націлено на автоматичну систему прийняття рішень робота.

Робот попався.

Він затвердив «допоміжний контракт», контрольований зловмисником. Потім хакер у одній транзакції викликав усі задні двері —

1 474 WETH, 2,87 мільйона USDC, 2 мільйони USDT, всього на 7,5 мільйонів доларів.

Все було вкрадено.

Цей випадок — достатньо іронічний, щоб увійти до підручника з історії криптовалют.

Робот, який заробляє на «засліпленні інших», був знищений «атакою з використанням пастки проти MEV» більш розумною людиною.

«Хижак раптом зрозумів, що він — здобич.»

Ще одна подія того ж періоду:

Мост Axelar у мережі Secret Network був атакований 10 червня, втративши 4,67 мільйона доларів, і був виявлений лише 17 червня.

Атака тривала цілих 7 днів, ніхто не помітив.

Уразливість існувала з початку 2023 року, з моменту розгортання, і ніколи не проходила зовнішній аудит.

Уразливість пролежала три роки, і її виявили лише через тиждень.

«Думаєш, ти тримаєш — але насправді твої гроші вже зникли, ти просто ще не знаєш.»

Багато хто, побачивши, що Jaredfromsubway був зламаний, перша реакція — «Круто! Так і треба!»

Я розумію. Надто багато людей постраждало від нього.

Але хто наступний цільовий об’єкт для атаки, якщо зможе знищити топовий MEV-робот?

Не ти, а я.

Не радій зарано. День, коли хижак стане здобиччю, вже близько.

Сьогодні Jaredfromsubway, завтра — будь-який інший протокол, який ти вважаєш «достатньо безпечним».