За несколько дней произошли два крупных инцидента: известный MEV-бот Ethereum
jaredfromsubway.eth потерял около $7,5 млн, а из связки Secret Network и Axelar вывели еще примерно $4,67 млн. 🔥Первый случай особенно ироничен: бот, который зарабатывал на «сэндвич»-атаках против трейдеров, сам попал в заранее подготовленную ловушку с фальшивыми токенами и пулами ликвидности 🪤.
Во втором случае проблема была в уязвимом контракте на стороне Secret Network: злоумышленник смог выпускать обернутые токены без реального обеспечения. Атаку заметили только через неделю 🕵️♂️.
Главный вывод: в DeFi опасность может скрываться не только в смарт-контрактах, но и в мостах, разрешениях токенов и автоматических торговых маршрутах 🌉. Подробности...