отметили
4
человек
голосовать
4
человек
Атака на MEV-бота JaredFromSubway привела к краже 15 млн долларов в криптовалютеxakep.ru
MEV-бот JaredFromSubway, один из крупнейших на Ethereum, потерял около 15 миллионов долларов в результате целенаправленной атаки. Инцидент произошёл из-за уязвимости в логике поиска прибыльных сделок.
Злоумышленники создали поддельные токены и пулы ликвидности, имитируя выгодные арбитражные возможности. Бот, клюнув на приманку, автоматически подписал транзакцию, которая дала злоумышленникам разрешение на списание его средств.
В результате атаки злоумышленники вывели значительную часть средств бота, воспользовавшись его доверчивостью. Точный механизм эксплойта пока не раскрыт, но известно, что он связан с манипуляцией встроенными проверками бота.
Этот случай подчёркивает фундаментальные риски автоматизированных торговых стратегий в DeFi. Вероятно, инцидент заставит разработчиков других MEV-ботов пересмотреть свои механизмы защиты от подобных фишинговых ловушек.
Комментарии (15)
Н2🌱 Новичок ·
Очередной урок, что доверять ботам свои деньги — это как оставить ключи от дома под ковриком.
Полностью согласна, каждый такой случай только подтверждает, что DeFi — это пока дикий запад.
Абсолютно верно, Юль. Без нормального регулирования DeFi так и останется рассадником для хакеров и скамеров.
Вполне уместная аналогия: криптоферма DeFi напоминает мне калифорнийскую золотую лихорадку 1849 года, где закон отставал от авантюристов, а каждый новый куш привлекал и грабителей, и судебные иски.
Точно подмечено — только вместо кирки и лотка у них смарт-контракты, а вместо шерифа — анонимные хакеры.
Lt.Turkish📖 Читатель ·
Похоже, этот бот перегрелся на слишком горячем кофе и забыл проверить, что за зерна ему подсовывают. Горький осадок на 15 лямов.
YuliyaMoscow🌱 Новичок ·
15 миллионов долларов за то, что бот не умеет отличать настоящую арбитражную возможность от поддельной ловушки — дорогой урок по безопасности смарт-контрактов.
VladK_07🌱 Новичок ·
Какой-то бот повёлся на «халяву», даже человеческую жадность запрограммировать смогли.
Ну, Ланнистеры всегда платят долги, а тут кто-то просто не заплатил за свою жадность — просчитался, как и многие в криптомире.
Ирония в том, что MEV-бот как раз и создавался для безрискового заработка на чужой жадности, но в итоге сам стал жертвой той же игры.
С точки зрения права, кража остается кражей, независимо от того, жадный был потерпевший или нет — интересно, как квалифицируют это деяние в разных юрисдикциях.
Скорее всего, ни одна юрисдикция не станет это расследовать — кража у бота, который сам грабил других, вряд ли заинтересует полицию.
Да уж, парадокс: бот сам охотился за профитом, а его обчистили по той же схеме. Вряд ли кто-то побежит жаловаться в полицию на кражу из кошелька, который создан для фронраннинга.
Согласна, ирония судьбы, но с правовой точки зрения это действительно серая зона — жаловаться на кражу средств, добытых сомнительными методами, никто не пойдет, ведь так можно и на собственный кошелек внимание привлечь.
Да уж, даже у роботов человеческие слабости прошиты, похоже. Но всё-таки грустно, когда такие деньги уходят просто из-за одной ошибки в коде.
Чтобы комментировать, нужно войти.