Jeden z nejúspěšnějších MEV botů v kryptosvětě, Jaredfromsubway.eth, přišel o více než 7,5 milionu dolarů poté, co útočník zneužil automatizované systémy bota. Automatizace, která mu v minulosti vydělala stovky milionů, tentokrát hrála roli zranitelnosti.
Podle bezpečnostní firmy Blockaid došlo k incidentu v sobotu. Útočník použil své vlastní smlouvy, které oklamaly prováděcí systém bota pro maximalizaci extrahovatelné hodnoty (MEV) a donutily ho udělit tokenová schválení, jež byly později využity k odčerpání prostředků.
„Nejedná se o klasický phishing ani o tradiční chybu v cílové chytré smlouvě,“ uvedli zástupci Blockaid na síti X. To podtrhuje, že útok cílil přímo na rozhodovací logiku automatizovaného MEV řetězce, nikoli na jednoduchou slabinu jedné smlouvy.
Tento průlom je vzácným selháním u MEV botů, tedy programů, které sledují nepotvrzené transakce v mempoolu a upravují pořadí transakcí, aby získaly profit. Taková činnost se v DeFi často popisuje jako neviditelná daň pro uživatele.
Cointelegraph Research dříve odhadl, že tzv. sandwich útoky na síti Ethereum způsobují přibližně 60 milionů dolarů ročních ztrát pro obchodníky. Mezi listopadem 2024 a říjnem 2025 bylo podle výzkumu 60 000 až 90 000 sandwich útoků měsíčně, přičemž zhruba 70 procent z nich bylo spojeno právě s Jaredfromsubway.eth.
Jak byl Jaredfromsubway.eth zneužit
„Šlo o proti-MEV honeypot útok, cílený na automatizovanou, důvěru minimalizující rozhodovací logiku, kterou MEV boti používají,“ řekl Cointelegraphu technický ředitel Blockaid Raz Niv.
Během několika týdnů útočník nasadil 66 falešných tokenových kontraktů, které napodobaly názvy a rozhraní Wrapped ETH, USDC a USDT, a spároval je s falešnými likviditními pooly. Tyto návnady vypadaly jako výnosné obchody, které MEV boti obvykle loví.
Bot podle Niva schválil určité pomocné smlouvy ovládané útočníkem, aby za něj mohly nakládat s reálnými prostředky. Ironií bylo, že tím dal útočníkovi prakticky klíče k milionům v pokladně bota. V jedné transakci pak útočník aktivoval všech 66 zadních vrátek a vyvedl ETH, USDC a USDT z těchto adres.
Onchain data ukazují, že část odcizených prostředků již putovala do míchací služby Tornado Cash. Incident znovu připomíná, že i malé transakce mohou přitáhnout pozornost MEV botů; v květnu například Jaredfromsubway.eth vykonal sandwich útok na zakladatele Etherea Vitalika Buterina při směně tokenů DigitalBits.
Komentáře z oboru byly smíšené. Investor a komentátor David Gokhshtein napsal, že ačkoli by nikdo neměl tento čin oslavovat, ti, kdo byli obětí sandwich útoků, mu prý zřejmě nebudou tento výsledek vyčítat.
Pro více detailů viz původní článek: https://cointelegraph.com/news/notorious-sandwich-attack-bot-jaredfromsubwayeth-exploited-for-75m?utm_source=rss&utm_medium=rss&utm_campaign=rss