Compass Investments

Der berühmte MEV-Bot jaredfromsubway.eth hat 7,5 Millionen Dollar verloren, als Hacker seinen Entscheidungsalgorithmus ausnutzten.

Wie CoinDesk berichtet, hat der Vorfall die Aufmerksamkeit der Krypto-Community auf sich gezogen: Eines der bekanntesten Systeme zur Maximierung des Gewinns (MEV) wurde gehackt. MEV bezeichnet den Gewinn, der durch strategisches Umordnen und Verarbeiten von Transaktionen in der Blockchain erzielt wird.

In den letzten Jahren ist dieser Bot zum Symbol für Sandwich-Angriffe geworden. Solche Algorithmen überholen oder verzögern Benutzertransaktionen und ziehen so auf Kosten anderer Marktteilnehmer einen Vorteil.

Der Analyse zufolge hat der Hacker weder Smart Contracts geknackt noch private Schlüssel gestohlen. Stattdessen entwickelte er ein ausgeklügeltes Schema, das auf die Logik abzielte, die der Bot zur Suche nach lukrativen Arbitrage-Geschäften nutzt.

Der Hacker schuf eine Reihe gefälschter Token und betrügerischer Liquiditätspools, die beliebte Vermögenswerte wie Wrapped Ethereum (WETH), USDC und USDT imitierten. Diese Strukturen waren speziell so gestaltet, dass sie wie hochrentable MEV-Möglichkeiten aussahen.

Sobald die Algorithmen des Bots sie als vielversprechend identifizierten, gewährte das System den Smart Contracts des Angreifers von selbst Zugriff auf seine Vermögenswerte. Die ersten Transaktionen schienen legitim zu sein, doch anschließend nutzte der Hacker diese Berechtigungen, um systematisch Gelder abzuziehen.

Die Krypto-Community reagierte aufgrund des Rufs der angegriffenen Adresse heftig. Daten aus den vergangenen Jahren zeigen, dass jaredfromsubway.eth für einen erheblichen Anteil der Sandwich-Angriffe im Ethereum-Netzwerk verantwortlich war, der zeitweise mehr als 70 % aller derartigen Aktivitäten ausmachte. , “detected_source_language “: “EN

“”,”detected_source_language”:”RU

Viele sahen in diesem Vorfall den Gipfel der Ironie: Ein Bot, der jahrelang mithilfe von Automatisierung auf Kosten anderer Marktteilnehmer Profit gemacht hatte, wurde selbst Opfer eines noch raffinierteren automatisierten Betrugsmanövers.

Experten für Blockchain-Sicherheit sind der Ansicht, dass der Angriff eine schwerwiegende Schwachstelle in Systemen aufgedeckt hat, die ohne menschliches Zutun arbeiten. Solche Bots verlassen sich vollständig auf vorgegebene Muster zur Erkennung von Möglichkeiten, was sie anfällig für Manipulationen auf logischer Ebene macht.

Anstatt den Code zu knacken, griffen die Angreifer den Entscheidungsmechanismus an eine Methode, die zunehmend gegen automatisierte Finanzsysteme eingesetzt wird. Ein Teil der gestohlenen Gelder wurde über Tornado Cash transferiert, einen Dienst zur Wahrung der Privatsphäre, der die Rückverfolgung erschwert. LINE_BREACK Der Vorfall ereignete sich zu einem Zeitpunkt, an dem der MEV-Sektor zu einem wichtigen Bestandteil der Infrastruktur von Ethereum und anderen Blockchains wird. Befürworter argumentieren, dass solche Strategien die Markteffizienz steigern, Kritiker weisen jedoch auf versteckte Kosten für normale Nutzer und steigende Systemrisiken hin.

Ein Verlust in Höhe von mehreren Millionen Dollar bei einem der profitabelsten Betreiber beweist: Selbst fortschrittliche automatisierte Systeme sind anfällig, wenn ein Angreifer ihre interne Logik versteht. Für die Kryptoindustrie ist dies eine ernste Mahnung: Im Zeitalter des algorithmischen Handels liegt die größte Gefahr nicht immer im Code oft liegt sie in der Logik selbst.”,”detected_source_language”:”RU