A hacker 7,5 millió dollárt lopott el az Ethereum egyik legnagyobb MEV botjától

Traders Union
Minden hír
Kriptovaluták
A hacker 7,5 millió dollárt lopott el

Minden hír

Vezető hírek

Szerkesztők kedvencei

Kriptovaluták

Pénzügyi hírek

Devizák

Piaci hangok

Szabályozó hatóságok

Központi bankok

A hacker 7,5 millió dollárt lopott el az Ethereum egyik legnagyobb MEV botjától — Meghackelték az egyik jelentős Ethereum MEV botot

Az Ethereum egyik legismertebb MEV botja, a jaredfromsubway.eth, körülbelül 7,5 millió dollárt veszített egy kifinomult exploit során. Blockchain-elemzők szerint a támadó rávette a kereskedési algoritmust, hogy token-költési jóváhagyásokat adjon az irányítása alatt álló rosszindulatú okosszerződéseknek.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

Az exploit után az ellopott WETH-t, USDC-t és USDT-t körülbelül 4427 ETH-ra váltották át. A támadó később 1000 ETH-t küldött át a Tornado Cash kriptomixeren.

Loading...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

A kutatók szerint az incidenst nem kompromittálódott privát kulcsok, adathalászat vagy egy jelentős DeFi protokoll sebezhetősége okozta. Ehelyett a támadó a bot automatizált kereskedési logikáját használta ki.

Több héten keresztül több tucat hamis tokent és csalárd likviditási poolt hoztak létre, amelyeket úgy terveztek, hogy nyereséges kereskedési lehetőségnek tűnjenek az MEV bot számára.

Egy kifinomult jóváhagyási csapda

A nyomozók szerint a bot többször is jóváhagyta a támadó okosszerződéseit az eszközei elköltésére. A kisebb teszttranzakciók során ezeket az engedélyeket jogszerűen használták fel, így a séma észrevétlen maradt. A nagyobb tranzakciók esetében azonban a jóváhagyásokat szándékosan aktívan hagyták.

Egy koordináló okosszerződés ezután egyszerre élt ezekkel a fennálló jóváhagyásokkal több címen keresztül, egyetlen tranzakcióval kiürítve a bot tárcáit.

A banteg fejlesztő által végzett további elemzés rámutatott, hogy az exploit gondosan megtervezett csapdaként működött. Hosszabb ideig normálisan viselkedett, mielőtt eszközlopási módba váltott volna.

Az Ethereum egyik legnagyobb MEV botja

A jaredfromsubway.eth bot 2023 eleje óta működik az Ethereum hálózatán, és a hálózat sandwich attack piacának egyik legnagyobb szereplőjeként tartják számon. Az ilyen botok úgy termelnek profitot, hogy közvetlenül a felhasználók kereskedései elé és mögé helyeznek el tranzakciókat.

Az exploitot követően egy X-fiók, amely azt állította, hogy a bot üzemeltetőjéhez tartozik, azt közölte, hogy a veszteségek összesen 15 millió dollárt tesznek ki, és 1 millió dolláros jutalmat ajánlott fel a pénz visszaszolgáltatásáért. A kutatók azonban úgy vélik, hogy a fiók valószínűleg hamis, mivel nincs bizonyíték, amely összekötné a bot tényleges üzemeltetőjével.

Az eset illeszkedik a DeFi szektorban tapasztalható növekvő veszteségek trendjébe. Richard Teng, a Binance vezérigazgatója szerint a DeFi hackelések csak 2026 áprilisában 621 millió dolláros kárt okoztak. Úgy érvelt, hogy az iparág további növekedése a felhasználók és az okosszerződések erősebb biztonsági intézkedéseitől függ.

Korábban hackerek kompromittálták a Humanity Protocolt, miután hozzáférést szereztek a Humanity Foundation egyik tagjának privát kulcsaihoz. Az elemzők a támadásból származó veszteséget több mint 30 millió dollárra becsülték.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?