Топовый сэндвич-бот Ethereum потерял $7.5 млн в ловушке противодействия MEV

Более $7,5 млн было списано с активов Jaredfromsubway.eth после того, как известный сэндвич-бот Ethereum стал жертвой схемы злоумышленников. Атакеры заманили автоматизированного бота фальшивой торговой настройкой.

Ранний анализ предполагает, что утечка могла произойти благодаря сложной стратегии противодействия MEV, направленной на эксплуатацию собственной автоматизированной логики торговли бота.

Компания по безопасности блокчейна Blockaid сообщила: «Система обнаружения эксплойтов Blockaid обнаружила эксплойт, связанный с MEV-ботом в Ethereum. Инцидент произошел из-за того, что контракты, контролируемые атакерами, обманули автоматизированную систему исполнения MEV, заставив ее предоставить разрешения на токены, которые позже использовались для вывода средств».

Инцидент стал редким поражением для JaredFromSubway, сэндвич-бота, который получил известность, эксплуатируя трейдеров децентрализованных бирж через фронт-раннинг и бэк-раннинг транзакций. По словам Blockaid, атакеры создали поддельные токены и пулы

Blockaid говорит, что атакеры создали поддельные токены и пулы

В другом посте Blockaid отметил отметила, что созданный эксплойт отличался от традиционных фишинговых атак и не обязательно был вызван слабостью самого смарт-контракта. Схема нацеливалась на торговую логику бота, заставляя его интерпретировать фальшивые возможности как прибыльные и авторизовать контракты под контролем атакеров. 

Атакеры полностью сфабриковали экосистему из 66 поддельных токенов и пулов, включая Wrapped ETH (WETH), USDC (USDC) и USDt (USDT), а затем добавили к ним токены CAP. Фальшивки имитировали индикаторы MEV, к обнаружению которых был оптимизирован бот, что активировало его автоматизированные протоколы одобрения для контрактов, контролируемых атакерами. 

Главный технологический директор Blockaid Раз Нив заявил: «Иронично, но в процессе это предоставило атакерам ключи к миллионам в казне бота». Бот потеряла $7.5 млн согласно данным Etherscan.

На данный момент данные блокчейна свидетельствуют о том, что атакеры уже перевели часть украденных средств в Tornado Cash.

Комментируя эксплойт, криптоинвестор и комментатор Дэвид Гохштейн утверждала, «Нам не следует радоваться этому; никто не должен праздновать… но если вы когда-либо становились жертвой сэндвич-атак… я уверен, вы не расстроены этой новостью».

Является ли Jaredfromsubway.eth агрессивно известным тем, что заставляет трейдеров проигрывать в сэндвич-атаках?

Ранее проведенный анализ показал, что трейдеры Ethereum в совокупности теряют около $60 млн в год из-за сэндвич-атак. Телеметрия сети Ethereum зафиксировала средний ежемесячный объем от 60 000 до 90 000 сэндвич-атак с ноября 2024 года по октябрь 2025 года, при этом на долю Jaredfromsubway.eth приходилось доминирующие 70%. 

В мае Jaredfromsubway.eth нацелился на транзакцию Виталика Бутерина с участием 26 544 DigitalBits. Потерянная сумма была незначительной, но событие продемонстрировало, что MEV-боты готовы преследовать даже крошечные возможности для получения прибыли. Записи Etherscan показывают, что основатель стал жертвой сэндвич-атаки бота в блоке 24993038.

До того как своп Бутерина был выполнен, бот маршрутизировал около $1,14 млн в WETH через SushiSwap и Uniswap V2, чтобы манипулировать ценой XDB в обоих пулах ликвидности. 

Ранее EigenPhi предупреждал, что проскальзывание в криптовалютных транзакциях создает возможность для Jared повышать цены, заставляя трейдеров платить больше и позволяя ему получать прибыль от разницы.

Сайт отслеживания MEV написал: «Jared 2.0 будет использовать транзакции добавления ликвидности как переднюю часть и/или центральную часть, а транзакции удаления ликвидности — как заднюю часть. Комбинации могут быть различными, с несколькими транзакциями между ними, становясь жертвами сэндвич-атак». 

По состоянию на май извлечение MEV в Ethereum выросло до более чем $1,2 млрд, при этом на сэндвич-атаки приходилось около 51% от общего объема. Бутерин в последние несколько месяцев выступает за зашифрованные мемпулы в рамках усилий по устранению вредоносных практик MEV в дорожной карте Ethereum.