Bot MEV Jaredfromsubway.eth stracił 7,5 mln USD

Jaredfromsubway.eth, rozpoznawalny bot MEV działający w sieci Ethereum, stracił ponad 7,5 mln USD w niedawno wykrytym ataku.

Atak polegał na przygotowaniu podstawionych tokenów i atrap puli płynności, które wyglądały jak opłacalne okazje arbitrażowe. Napastnik uzyskał od bota zgody dla pomocniczych kontraktów, a następnie wykorzystał te uprawnienia do wypłaty środków.

Specjaliści z firmy zajmującej się bezpieczeństwem blockchain opisują, że bot automatycznie analizował potencjalne transakcje i przyznawał uprawnienia smart kontraktom uruchamianym w ramach procesu handlu. Zamiast zrealizować spodziewaną wymianę, napastnik użył funkcji transferFrom, by przelać prawdziwe aktywa z portfela bota.

Skradzione aktywa obejmują Ethereum oraz stabilne monety USDC i USDT. Łączne straty przekroczyły 7,5 mln USD.

Według opisu incydentu nie doszło do złamania protokołu DeFi ani bezpośredniego włamania do klucza prywatnego. Problem polegał na wykorzystaniu pozostawionych zgód i automatycznych reguł decyzyjnych bota.

Jaredfromsubway.eth był aktywnym uczestnikiem rynku MEV, znanym głównie z ataków typu sandwich, polegających na umieszczaniu transakcji przed i po zleceniu użytkownika w celu osiągnięcia zysku z krótkotrwałych zmian ceny.

Wcześniejsze analizy rynku wskazywały, że ataki sandwichowe kosztowały użytkowników Ethereum około 60 mln USD rocznie. Szacunki sugerowały, że Jaredfromsubway.eth mógł odpowiadać za około 70% takich ataków w okresie od listopada 2024 do października 2025.

Specjaliści podkreślają, że w środowisku, gdzie decyzje podejmowane są automatycznie i liczone są milisekundy, pozostawione zgody oraz podstawione pule płynności mogą zostać użyte do wyprowadzenia środków z zaawansowanych systemów handlowych.