Україномовний канал по новинам крипотовалюти
Адміністратор - @CryptoFacesss
Менеджери - @Arch1k3, @TonySWork, @c0nfes5, @Promo_Hub_admin, @aurel
Post #2645
5.94K

🤖MEV-бот jaredfromsubway.eth втратив понад $7 млн через хитромудру пастку
🤔Експерти з кібербезпеки з компанії Blockaid повідомили про масштабне пограбування найвідомішого MEV-бота в мережі Ethereum, відомого як jaredfromsubway.eth. Цього разу зловмисники обійшлися без прямого зламу коду — вони просто перехитрили сам алгоритм пошуку арбітражних можливостей.
✅Замість пошуку вразливостей, хакер створив складну фінансову ілюзію:
🟢Фейкові активи: Було запущено десятки підроблених токенів та пулів ліквідності, які маскувалися під пари з популярними монетами (WETH, USDC, USDT).
🟢Принада для алгоритму: Бот зчитав ці штучні маршрути як аномально прибуткові та кинувся проводити угоди.
🟢Прихована пастка: Через специфічну логіку підставних смартконтрактів, бот автоматично надав стороннім адресам безлімітні дозволи (allowances) на використання своїх коштів. Після закриття угод ці доступи так і залишилися відкритими.
💰Коли «гачків» у системі накопичилося достатньо, зловмисник одним махом спустошив баланс MEV-бота на суму понад $7 млн.
➡️jaredfromsubway.eth — це один із найприбутковіших та найагресивніших роботів на ринку. Він спеціалізується на так званих «сендвіч-атаках»: відстежує великі заявки звичайних трейдерів і за рахунок величезних комісій за газ вклинює свої транзакції прямо перед ними (купуючи дешевше) та одразу після них (продаючи дорожче). Тепер розробники бота самі опинилися в ролі жертви.
🔥CryptoFace🔥
🤔Експерти з кібербезпеки з компанії Blockaid повідомили про масштабне пограбування найвідомішого MEV-бота в мережі Ethereum, відомого як jaredfromsubway.eth. Цього разу зловмисники обійшлися без прямого зламу коду — вони просто перехитрили сам алгоритм пошуку арбітражних можливостей.
✅Замість пошуку вразливостей, хакер створив складну фінансову ілюзію:
🟢Фейкові активи: Було запущено десятки підроблених токенів та пулів ліквідності, які маскувалися під пари з популярними монетами (WETH, USDC, USDT).
🟢Принада для алгоритму: Бот зчитав ці штучні маршрути як аномально прибуткові та кинувся проводити угоди.
🟢Прихована пастка: Через специфічну логіку підставних смартконтрактів, бот автоматично надав стороннім адресам безлімітні дозволи (allowances) на використання своїх коштів. Після закриття угод ці доступи так і залишилися відкритими.
💰Коли «гачків» у системі накопичилося достатньо, зловмисник одним махом спустошив баланс MEV-бота на суму понад $7 млн.
➡️jaredfromsubway.eth — це один із найприбутковіших та найагресивніших роботів на ринку. Він спеціалізується на так званих «сендвіч-атаках»: відстежує великі заявки звичайних трейдерів і за рахунок величезних комісій за газ вклинює свої транзакції прямо перед ними (купуючи дешевше) та одразу після них (продаючи дорожче). Тепер розробники бота самі опинилися в ролі жертви.
🔥CryptoFace🔥
- 😁 37
- 🎉 29
- 🐳 20
- 🤣 11
- 🥰 1
- 👏 1















