JaredFromSubway.eth, один из самых печально известных в сети Ethereum (ETH) ботов, использующих «сэндвич»-атаки, лишился более чем $7,5 млн после того, как злоумышленники обернули против него же его торговую автоматику.
Ключевые моменты:
- JaredFromSubway.eth потерял более $7,5 млн, когда его торговая автоматика одобрила контракты под контролем атакующего.
- Атакующий в течение нескольких недель разместил 66 фейковых токенов и ложные пулы ликвидности, чтобы приманить бота.
- Часть украденных средств прошла через Tornado Cash, личность атакующего по‑прежнему неизвестна.
JaredFromSubway.eth опустошён в результате ханипота
Ни один код не был взломан.
Бот был опустошён в субботу после того, как его автоматизированная система одобрила трату токенов для контрактов, контролируемых атакующим, фактически передав ключи от собственной казны. Компания по кибербезопасности Blockaid сообщила об инциденте, исключив как фишинговую атаку, так и любые уязвимости в самом контракте‑жертве, с которого были выведены средства.
Технический директор Blockaid Раз Нив описал эту операцию как контр‑MEV ханипот — ловушку, созданную для эксплуатации доверительно минимизированной логики, на которую тихо полагаются автотрейдеры. Она била ровно по тому, что бот был запрограммирован преследовать.
В течение нескольких недель атакующий разворачивал 66 поддельных токенов, копирующих названия Wrapped Ether, USDC (USDC) и Tether (USDT), а затем связывал их с фейковыми пулами ликвидности. Эти пулы выглядели как лёгкий арбитраж — именно такой тип прибыли, который бот выискивает в мемпуле, чтобы отработать фронт‑ран в каждом блоке. Одна транзакция смела все три.
Также читайте: XRP проходит тест на плечо на фоне спроса в $1,44 млрд на ETF и распродажи
У MEV‑ботов проблема с доверием
Обратный удар оказался болезненным, потому что бот входит в число самых ненавидимых в криптоиндустрии машин по извлечению прибыли. Он работает с 2023 года и, по сообщениям, заработал десятки миллионов на трейдерах, которые даже не видели, как ордера закрываются вокруг их свопов.
Его оператор долгое время был в числе крупнейших потребителей газа в Ethereum, временами сжигая более двухсот ETH в день, чтобы занять первые позиции в каждом блоке.
Исследователи связывают около 70% всех «сэндвич»-атак в Ethereum с этим ботом — практикой, которая, по оценкам, обходится трейдерам по всей сети примерно в $60 млн или больше ежегодно. Немногие испытывали к нему сочувствие. Сэндвич‑бот ставит один ордер прямо перед ожидаемой сделкой и другой — сразу после, забирая ценовой разрыв, который он сам же создал, как невидимый налог на обычных пользователей, которые редко его замечают.
Криптоинвестор Дэвид Гокштейн предостерёг от преждевременного празднования, хотя и признал, что тем, кого этот бот когда‑либо «зажимал в сэндвич», теперь будет трудно ему сочувствовать. Часть украденных средств уже прошла через Tornado Cash.
Слив подвёл черту под длинным и агрессивным забегом. В мае бот провёл сэндвич‑атаку против сооснователя Ethereum Виталика Бутерина во время небольшого свопа токенов — признак того, что даже кошельки первого эшелона привлекли его внимание, насколько бы малым ни был убыток. Субботняя потеря стала редким и дорогостоящим провалом для операции, которая более двух лет работала почти без серьёзных вызовов, и следователи всё ещё отслеживают, куда ушла остальная часть средств.
Читайте далее: Почему Трамп смягчил свою оценку угрозы от Anthropic после G7?