🤖MEV-бот jaredfromsubway.eth втратив понад $7 млн через хитромудру пастку

🤔Експерти з кібербезпеки з компанії Blockaid повідомили про масштабне пограбування найвідомішого MEV-бота в мережі Ethereum, відомого як jaredfromsubway.eth. Цього разу зловмисники обійшлися без прямого зламу коду — вони просто перехитрили сам алгоритм пошуку арбітражних можливостей.

✅Замість пошуку вразливостей, хакер створив складну фінансову ілюзію:

🟢Фейкові активи: Було запущено десятки підроблених токенів та пулів ліквідності, які маскувалися під пари з популярними монетами (WETH, USDC, USDT).

🟢Принада для алгоритму: Бот зчитав ці штучні маршрути як аномально прибуткові та кинувся проводити угоди.

🟢Прихована пастка: Через специфічну логіку підставних смартконтрактів, бот автоматично надав стороннім адресам безлімітні дозволи (allowances) на використання своїх коштів. Після закриття угод ці доступи так і залишилися відкритими.

💰Коли «гачків» у системі накопичилося достатньо, зловмисник одним махом спустошив баланс MEV-бота на суму понад $7 млн.

➡️jaredfromsubway.eth — це один із найприбутковіших та найагресивніших роботів на ринку. Він спеціалізується на так званих «сендвіч-атаках»: відстежує великі заявки звичайних трейдерів і за рахунок величезних комісій за газ вклинює свої транзакції прямо перед ними (купуючи дешевше) та одразу після них (продаючи дорожче). Тепер розробники бота самі опинилися в ролі жертви.

🔥CryptoFace🔥