MEV बॉट Jaredfromsubway.eth $7.5M से अधिक खो देता है

प्रसिद्ध MEV बॉट Jaredfromsubway.eth ने एथेरियम नेटवर्क पर एक हैकर हमले के परिणामस्वरूप $7.5 मिलियन से अधिक की संपत्ति खो दी। ????समुदाय की चेतावनी: Blockaid एक्सप्लॉइट डिटेक्शन सिस्टम ने एथेरियम पर @jaredsmev MEV बॉट से संबंधित एक एक्सप्लॉइट का पता लगाया। यह घटना हमलावर द्वारा नियंत्रित अनुबंधों के कारण हुई, जिन्होंने एक स्वचालित MEV निष्पादन प्रणाली को टोकन अनुमतियाँ देने के लिए धोखा दिया, जिसका बाद में उपयोग फंड निकालने के लिए किया गया।...— Blockaid के अनुसार, हमलावर ने नियंत्रित स्मार्ट अनुबंधों के माध्यम से कार्य किया और बॉट की स्वचालित निष्पादन प्रणाली को टोकन अनुमोदित करने के लिए धोखा दिया, जिसका उपयोग उसने फंड निकालने के लिए किया। «यह एक क्लासिक फ़िशिंग हमला नहीं है और न ही पीड़ित के अनुबंध में पारंपरिक स्मार्ट अनुबंध की कमजोरी है», कंपनी के विशेषज्ञों ने स्पष्ट किया। उनके अनुसार, हमलावर ने WETH, USDC और USDT के रूप में छिपे हुए दर्जनों नकली टोकन अनुबंध तैनात किए और उन्हें नकली तरलता पूलों से जोड़ा। संरचनाएँ लाभदायक व्यापारों की तरह दिखती थीं जिन पर MEV बॉट आमतौर पर सैंडविच हमलों को अंजाम देने के लिए प्रतिक्रिया करते हैं। योजना ने Jaredfromsubway.eth को हमलावर के सहायक अनुबंधों को वास्तविक संपत्तियों को खर्च करने की अनुमति देने के लिए मजबूर किया। फिर हमलावर ने एक ही लेनदेन में सभी बैकडोर को सक्रिय किया।और फंड वापस ले लिए। सिक्कों का एक हिस्सा पहले ही Tornado Cash में स्थानांतरित किया जा चुका है, Arkham डेटा दिखाता है। Cointelegraph के अनुमान के अनुसार, व्यापारियों के वार्षिक नुकसान Ethereum में सैंडविच हमलों से लगभग $60 मिलियन हैं। नवंबर 2024 से अक्टूबर 2025 के बीच नेटवर्क ने प्रति माह 60,000-90,000 ऐसे ऑपरेशनों को रिकॉर्ड किया, और उनमें से लगभग 70% जैरेडफ्रॉमसबवे.eth से जुड़े थे।

स्रोत: फोर्कलॉग