jaredfromsubway.eth — адрес, который должен быть знаком вам, если вы хоть раз обменивали деньги в Ethereum Mainnet.
Это один из самых известных MEV-ботов сети. MEV (maximal extractable value) — это деньги, которые можно вытащить из чужих сделок, просто удачно встроившись до и после них внутри блока.
Любимый приём Jared – сэндвич: он видит в мемпуле твою крупную покупку, проскакивает вперёд и берёт токен первым, даёт тебе откупиться уже по задранной цене, а следом тут же сбрасывает. Так с 2023 года он отжал у трейдеров десятки миллионов долларов.
А на днях умельцы нашли интересный способ проучить его. Эксплойтер не ломал код и не фишил — он просто разложил приманку: задеплоил фейковые токены и пулы, которые для бота выглядели как сочнейшая арбитражная возможность. Jared бросился и сюда: выдал контрактам атакующего аппрувы на свои токены и забыл их отозвать. По сути он сам подписал собственное ограбление, и его выпотрошили на $7.5M+. И вот какую оферту он теперь выкатывает эксплойтеру:
«Well played. Вернёшь 2150 ETH на этот адрес за 48 часов — оставишь себе 50% как white hat bounty. Иначе — все доступные юридические и law-enforcement меры.»
Забавно это потому что, такие же сообщения годами писали самому Jared.
Полгода назад команда из двух челов целый год пилила арбитражного бота, ошиблась в расчёте slippage — и первая же их тестовая транза попала под сэндвич Jared, превратив весь их банк из $11,839 в $25. А потом они написали ему такое же письмо.
Ответа они, разумеется, не дождались.
Теперь Jared сам сидит по ту сторону стола, сам пишет вежливое письмо и сам грозит юристами — а ответ ему приходит ончейн, без единого слова: бабки спокойно уходят в Tornado Cash по 100 ETH за раз. Никаких 50% ему никто возвращать не собирается — ровно так же, как когда-то не вернул их он.
No crying in the casino 🥰