تعرض روبوت التداول Jaredfromsubway لسرقة 7.5 مليون دولار يوم السبت، مما كشف منطقه الأساسي لممثل خبيث ودفع مشغل الروبوت إلى تقديم مكافأة مقابل استغلال هذا الاستغلال.
نظرة عامة على الهجوم
تكشف الحادث عندما قام أحد المهاجمين بإغراق الروبوت بمعاملات خادعة، مستفيدًا من الرموز المميزة والعقود الذكية المارقة. أفادت شركة Blockaid، وهي شركة أمنية تراقب الاختراق، أن المخطط سمح لمرتكب الجريمة بسحب الأموال المشروعة بينما يواصل الروبوت البحث عن صفقات مربحة.
ميكانيكية الاستغلال
ينفذ Jaredfromsubway عادةً هجمات الساندويتش - حيث يقوم بوضع الأوامر قبل وبعد الصفقات المعلقة للتلاعب في تنفيذ الأسعار في البورصات اللامركزية. في هذه الحالة، تم خداع الروبوت لمنح الإذن بنقل الأصول، وهي خطوة مطلوبة لاستراتيجيته الآلية، والتي استغلها المهاجم لاستنزاف رأس المال.
العواقب وتأثير السوق
بعد الاختراق، تم توجيه جزء من العملة المشفرة المسروقة من خلال Tornado Cash، وهو خلاط يركز على الخصوصية على blockchain. لاحظ المستثمرون الذين شاهدوا الحادثة تدقيقًا متزايدًا لروبوتات التداول الآلية، بينما استوعب سوق العملات المشفرة الصدمة دون حدوث تحول ملحوظ في مستويات الأسعار الإجمالية.