Ethereum blockchain پر Jaredfromsubway کے MEV بوٹ سے سمجھوتہ کیا گیا، اور حملہ آوروں نے 15 ملین ڈالر سے زیادہ مالیت کے اثاثے چھین لیے، آن چین اینالیٹکس کے مطابق، جب کہ Blockaid کے الرٹ نے $7.5 ملین کے ابتدائی نقصان کا حوالہ دیا ہے۔
حملے کا جائزہ
بلاکائیڈ کے خطرے کا پتہ لگانے کے نظام نے خلاف ورزی کو روایتی فشنگ اسکیم کے بجائے بوٹ کے خودکار MEV ایگزیکیوشن روٹین کی ہیرا پھیری کے طور پر نشان زد کیا۔ الرٹ نے اشارہ کیا کہ استحصال نے بوٹ کو مجرموں کی ملکیت والے معاہدوں کے لیے ٹوکنز کی توثیق کرنے کے لیے روٹ کیا، انہیں فوری طور پر خرچ کرنے کا اختیار دیا گیا۔
تکنیکی میکانکس
ہیکرز نے جعلی ریپر ٹوکن متعارف کرائے — fWETH, fUSDC, fUSDT — اور انہیں فریب دینے والے لیکویڈیٹی پول بنانے کے لیے ایک من گھڑت fCAP ٹوکن کے ساتھ جوڑا بنایا۔ MEV بوٹ نے ان انتظامات کو منافع بخش ثالثی راستوں سے تعبیر کیا، خود بخود حملہ آوروں کے معاون معاہدوں کی منظوری دے دی، جو کہ پھر مجاز اثاثوں سے محروم ہو گئے۔
مارکیٹ کا اثر
کرپٹو مارکیٹ پر نظر رکھنے والے سرمایہ کار اب اس واقعے کو خودکار ٹریڈنگ بوٹس میں موجود خطرات کی یاد دہانی کے طور پر دیکھتے ہیں، خاص طور پر وہ لوگ جو غیر مستحکم بلاکچین پلیٹ فارمز پر کام کرتے ہیں۔ ملٹی ملین ڈالر کی پوزیشنوں کا اچانک نقصان Ethereum اور متعلقہ اثاثوں کی قیمت پر دباؤ ڈال سکتا ہے، جس سے پورے ماحولیاتی نظام میں سخت حفاظتی اقدامات کیے جا سکتے ہیں۔