Hakkeri varasti 7,5 miljoonaa dollaria yhdeltä Ethereumin suurimmista MEV-boteista

Traders Union
Kaikki uutiset
Kryptovaluutat
Hakkeri varasti 7,5 miljoonaa dollaria

Kaikki uutiset

Pääuutiset

Parhaat palat

Kryptovaluutat

Talousuutiset

Valuuttaparit

Markkinakatsaus

Sääntelyviranomaiset

Keskuspankit

Hakkeri varasti 7,5 miljoonaa dollaria yhdeltä Ethereumin suurimmista MEV-boteista — Suuri Ethereum MEV -botti hakkeroitu

Yksi Ethereumin tunnetuimmista MEV-boteista, jaredfromsubway.eth, on menettänyt noin 7,5 miljoonaa dollaria hienostuneessa hyväksikäytössä. Lohkoketjuanalyytikkojen mukaan hyökkääjä huijasi kaupankäyntialgoritmin antamaan tokenien käyttövaltuudet (approvals) hallinnassaan oleville haitallisille älysopimuksille.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Hyökkäyksen jälkeen varastetut WETH, USDC ja USDT muunnettiin noin 4 427 ETH:ksi. Hyökkääjä lähetti myöhemmin 1 000 ETH:ta kryptomikseri Tornado Cashin kautta.

Loading...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Tutkijoiden mukaan tapausta eivät aiheuttaneet vaarantuneet yksityiset avaimet, tietojenkalastelu tai haavoittuvuus jossakin suuressa DeFi-protokollassa. Sen sijaan hyökkääjä hyödynsi botin automatisoitua kaupankäyntilogiikkaa.

Useiden viikkojen aikana otettiin käyttöön kymmeniä valhetokoneita ja petollisia likviditeettipooleja, joista jokainen oli suunniteltu näyttämään kannattavalta kaupankäyntimahdollisuudelta MEV-botille.

Hienostunut hyväksyntäansa

Tutkijoiden mukaan botti hyväksyi toistuvasti hyökkääjän älysopimukset käyttämään varojaan. Pienten testitapahtumien aikana näitä lupia käytettiin oikeaoppisesti, mikä mahdollisti juonen pysymisen huomaamattomana. Suuremmissa tapahtumissa hyväksynnät jätettiin kuitenkin tarkoituksella voimaan.

Koordinoiva älysopimus käytti tämän jälkeen samanaikaisesti näitä avoimia hyväksyntöjä useissa osoitteissa tyhjentäen botin lompakot yhdellä transaktiolla.

Kehittäjä bantegin lisäanalyysi osoitti, että hyökkäys toimi huolellisesti suunniteltuna ansana. Se toimi normaalisti pitkän aikaa ennen siirtymistään varastamistilaan.

Yksi Ethereumin suurimmista MEV-boteista

jaredfromsubway.eth-botti on toiminut Ethereumissa alkuvuodesta 2023 lähtien, ja sitä pidetään yhtenä verkon sandwich-hyökkäysmarkkinoiden suurimmista toimijoista. Tällaiset botit tekevät voittoa asettamalla transaktioita välittömästi ennen käyttäjien kauppoja ja niiden jälkeen.

Hyökkäyksen jälkeen X-tili, joka väitti kuuluvansa botin ylläpitäjälle, sanoi tappioiden olevan yhteensä 15 miljoonaa dollaria ja tarjosi miljoonan dollarin palkkiota varojen palauttamisesta. Tutkijat uskovat kuitenkin tilin olevan todennäköisesti väärennös, sillä mikään todiste ei yhdistä sitä botin todelliseen ylläpitäjään.

Tapaus on jatkoa DeFi-sektorin kasvavien tappioiden trendille. Binancen toimitusjohtajan Richard Tengin mukaan DeFi-hakkeroinnit aiheuttivat 621 miljoonan dollarin vahingot pelkästään huhtikuussa 2026. Hän väitti, että alan jatkuva kasvu riippuu vahvemmista turvatoimista käyttäjille ja älysopimuksille.

Aiemmin hakkerit vaaransivat Humanity Protocolin saatuaan haltuunsa Humanity Foundationin jäsenen yksityiset avaimet. Analyytikot arvioivat kyseisen hyökkäyksen tappioiksi yli 30 miljoonaa dollaria.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?