Compass Investments

El famoso bot MEV jaredfromsubway.eth perdió 7,5 millones de dólares cuando unos hackers se aprovecharon de su algoritmo de toma de decisiones.

Según informa CoinDesk, el incidente ha llamado la atención de la comunidad criptográfica: se ha pirateado uno de los sistemas más conocidos para la extracción de valor máximo (MEV). El MEV consiste en obtener beneficios mediante la reordenación estratégica y el procesamiento de transacciones en la cadena de bloques.

En los últimos años, este bot se ha convertido en un símbolo de los ataques «sandwich». Estos algoritmos se adelantan a las transacciones de los usuarios o las retrasan, obteniendo beneficios a costa de otros participantes del mercado.

Según el análisis, el hacker no violó los contratos inteligentes ni robó claves privadas. En su lugar, desarrolló un sofisticado esquema dirigido a la lógica que utiliza el bot para buscar operaciones de arbitraje rentables.

El hacker creó una serie de tokens falsos y fondos de liquidez fraudulentos que imitaban activos populares como Wrapped Ethereum (WETH), USDC y USDT. Estas estructuras se diseñaron específicamente para parecer oportunidades de MEV de alta rentabilidad.

En cuanto los algoritmos del bot las identificaban como prometedoras, el propio sistema concedía a los contratos inteligentes del atacante acceso a sus activos. Las primeras operaciones parecían legítimas, pero luego el hacker se aprovechó de esos permisos para retirar fondos de forma sistemática.

La comunidad criptográfica reaccionó con indignación debido a la reputación de la dirección atacada. Según datos de años anteriores, jaredfromsubway.eth era responsable de una parte significativa de los ataques «sandwich» en la red Ethereum, que en ocasiones superaba el 70 % de toda la actividad de este tipo. , “detected_source_language “: “EN

“”,”detected_source_language”:”RU

«Muchos consideraron este suceso como el colmo de la ironía: un bot que, durante años, se había enriquecido a costa de otros participantes del mercado gracias a la automatización, se convirtió él mismo en víctima de un esquema automatizado aún más ingenioso.

Los expertos en seguridad de blockchain consideran que el ataque ha puesto de manifiesto una grave vulnerabilidad de los sistemas que funcionan sin intervención humana. Estos bots dependen por completo de patrones predefinidos para detectar oportunidades, lo que los hace vulnerables a la manipulación a nivel lógico.

En lugar de piratear el código, los atacantes se centraron en el mecanismo de toma de decisiones, un método que se utiliza cada vez más contra los sistemas financieros automatizados. Parte del botín fue transferido a través de Tornado Cash, un servicio de privacidad que dificulta el rastreo. LINE_BREACK El incidente se produjo en un momento en el que el sector MEV se está convirtiendo en una parte importante de la infraestructura de Ethereum y otras blockchains. Sus defensores afirman que estas estrategias aumentan la eficiencia del mercado, pero los críticos señalan los costes ocultos para los usuarios habituales y el aumento de los riesgos sistémicos.

La pérdida de varios millones de dólares sufrida por uno de los operadores más rentables demuestra que incluso los sistemas automatizados más avanzados son vulnerables si un atacante comprende su lógica interna. Para el sector de las criptomonedas, esto supone un duro recordatorio: en la era del trading algorítmico, el principal peligro no siempre reside en el código, sino que a menudo se encuentra en la propia lógica.»”,”detected_source_language”:”RU