JaredFromSubway.eth, een van Ethereum (ETH)'s beruchtste sandwich-aanvalbots, raakte meer dan $7,5 miljoen kwijt nadat aanvallers zijn eigen handelsautomatisering tegen hem gebruikten.
Kernpunten:
- JaredFromSubway.eth verloor meer dan $7,5 miljoen toen zijn handelsautomatisering door aanvallers gecontroleerde contracten goedkeurde.
- De aanvaller plaatste in de loop van enkele weken 66 nep-tokens en valse liquiditeitspools om de bot te lokken.
- Een deel van de gestolen fondsen ging via Tornado Cash, en de identiteit van de aanvaller is nog steeds onbekend.
JaredFromSubway.eth leeggetrokken in honeypot-valstrik
Er is geen code gehackt.
De bot werd zaterdag leeggehaald nadat zijn geautomatiseerde systeem het uitgeven van tokens goedkeurde voor door de aanvaller gecontroleerde contracten, waarmee hij in feite de sleutels tot zijn eigen schatkist uit handen gaf. Beveiligingsbedrijf Blockaid signaleerde het incident en sloot zowel een phishing-scam als een fout in het slachtoffercontract waaruit de fondsen werden gehaald, uit.
Raz Niv, chief technology officer bij Blockaid, beschreef de operatie als een counter-MEV-honeypot, een valstrik die is gebouwd om de vertrouwensgeminimaliseerde logica uit te buiten waar geautomatiseerde handelaren stilletjes op vertrouwen. Hij richtte zich precies op wat de bot zelf najaagde.
In de loop van meerdere weken plantte de aanvaller 66 vervalste tokens die de namen van Wrapped Ether, USDC (USDC) en Tether (USDT) kopieerden, en koppelde die vervolgens aan nep-liquiditeitspools. Die pools leken op makkelijke arbitrage, exact het soort winst waar de bot de mempool op afspeurt om in elk blok te front-runnen. Eén transactie veegde alle drie in één keer leeg.
Ook lezen: XRP krijgt hefboomtest nu vraag naar ETF ter waarde van $1,44 miljard botst met verkoopdruk
MEV-bots hebben een vertrouwensprobleem
De omkering kwam hard aan omdat de bot tot de meest gehate winstmachines in crypto behoort, actief sinds 2023 en naar verluidt goed voor tientallen miljoenen aan winst ten koste van handelaren die nooit zagen hoe orders zich om hun swaps heen sloten.
De operator behoort al lange tijd tot de grootste gasverbruikers op Ethereum en verbrandde soms meer dan tweehonderd Ether op één dag om vooraan in elk blok te eindigen.
Onderzoekers schrijven zo’n 70% van alle Ethereum-sandwichaanvallen aan de bot toe, een praktijk die handelaren op het netwerk naar schatting zo’n $60 miljoen of meer per jaar kost. Weinig mensen hadden veel medelijden. Een sandwich-bot plaatst één order net vóór een lopende trade en een andere net erna, en steekt vervolgens het prijsverschil dat hij zo creëert in eigen zak als een onzichtbare belasting voor gewone gebruikers die het zelden merken.
Crypto-investeerder David Gokhshtein waarschuwde om niet te hard te juichen, terwijl hij toegaf dat iedereen die ooit door de bot is gesandwicht nu moeite zal hebben medelijden te voelen. Een deel van de gestolen fondsen is al via Tornado Cash verplaatst.
De leegtrek markeert het einde van een lange en agressieve periode. In mei sandwichte de bot Ethereum-medeoprichter Vitalik Buterin tijdens een kleine token-swap, een teken dat zelfs prominente wallets zijn aandacht hadden getrokken, hoe klein dat verlies ook was. Het verlies van zaterdag betekende een zeldzame en dure mislukking voor een operatie die meer dan twee jaar grotendeels onbetwist draaide, en onderzoekers zijn nog steeds aan het traceren waar de rest van het geld naartoe is gegaan.
Lees hierna: Waarom versoepelde Trump zijn kijk op de Anthropic-bedreiging na de G7?