تكبد Jaredfromsubway.eth، بوت MEV المعروف بالتداولات الرائدة، خسارة قدرها 7.7 مليون دولار بعد ثغرة يوم السبت، مما أدى إلى محو أكثر من 7.5 مليون دولار من ممتلكاته.
نظرة عامة على الاستغلال
أكدت Blockaid أن المهاجم استنزف خزانة الروبوت عن طريق الاستيلاء على 1,583.5ETH (حوالي 2.75 مليون دولار)، و2.87 مليون USDC، و2.09 مليون USDT. قام الممثل الخبيث على الفور باستبدال المبلغ بالكامل بمبلغ 4,427 إيثريوم، وقدّر قيمة الأصول المسروقة بحوالي 7.7 مليون دولار أمريكي.
آليات الهجوم
نشر مرتكب الجريمة 66 عقدًا رمزيًا مزيفًا تحاكي WrappedETH وUSDC وUSDT، مع ربط كل منها بمجموعات سيولة ملفقة لجذب الروبوت. من خلال منح هذه العقود المزيفة الإذن للوصول إلى خزينتها، فتح الروبوت عن غير قصد بابًا خلفيًا أطلقه المهاجم في معاملة blockchain واحدة، مما أدى إلى إفراغ أرصدته عبر ETH وUSDC وUSDT.
العواقب وتأثير السوق
تم بالفعل تحويل ما يقرب من 1,000 إيثريوم من المجمع المسروق إلى TornadoCash، مما يشير إلى وجود محاولة لغسل العائدات. ينظر المستثمرون الذين يراقبون سوق العملات المشفرة الآن إلى الحادث باعتباره قصة تحذيرية بشأن الاستراتيجيات الآلية، في حين كان سعر ETH يحوم بالقرب من 1735 دولارًا أثناء الاختراق.