#Meta - бот потерял $7.5M 🤣

Blockaid обнаружили необычный эксплойт, в результате которого MEV-бот JaredFromSubway лишился около $7.5M.

Что произошло:
• Атакующий создал поддельные токены-обёртки (fWETH, fUSDC, fUSDT) и фейковые пулы с fCAP;
• Бот распознал их как потенциально прибыльные возможности для MEV и автоматически выдал разрешения на списание токенов контрактам злоумышленника;
• Затем атакующий изменил схему так, чтобы эти разрешения оставались активными;
• После этого через функцию transferFrom он смог вывести средства с контракта бота.

Важно понимать:
• Это не взлом смарт-контракта и не фишинг;
• Уязвимость оказалась в логике автоматизации - бот принимал решения на основе поддельных данных и сам выдавал разрешения на списание токенов.

Этот случай показывает, что даже самые продвинутые автоматизированные системы могут стать жертвой нестандартных атак.

Ну а с нестандартным мышлением у хакеров всё хорошо. 😕

Easy Crypto | Чат | Follow