Compass Investments

O famoso bot MEV jaredfromsubway.eth perdeu 7,5 milhões de dólares quando os hackers exploraram o seu algoritmo de tomada de decisões.

Segundo a CoinDesk, o incidente chamou a atenção da comunidade criptográfica: foi invadido um dos sistemas mais conhecidos para a extração de lucro máximo (MEV). O MEV consiste em obter lucros através da reordenação estratégica e do processamento de transações na blockchain.

Nos últimos anos, este bot tornou-se um símbolo dos ataques «sandwich». Estes algoritmos ultrapassam ou atrasam as transações dos utilizadores, lucrando à custa de outros participantes no mercado.

De acordo com a análise, o hacker não violou os contratos inteligentes nem roubou chaves privadas. Em vez disso, desenvolveu um esquema sofisticado, direcionado à lógica que o bot utiliza para procurar transações de arbitragem lucrativas.

O hacker criou uma série de tokens falsos e pools de liquidez fraudulentos, imitando ativos populares como o Wrapped Ethereum (WETH), o USDC e o USDT. Estas estruturas foram especificamente concebidas para parecerem oportunidades de MEV de alto rendimento.

Assim que os algoritmos do bot as identificavam como promissoras, o próprio sistema concedia aos contratos inteligentes do cibercriminoso acesso aos seus ativos. As primeiras transações pareciam legítimas, mas depois o hacker aproveitou essas autorizações para retirar fundos de forma sistemática.

A comunidade de criptomoedas reagiu veementemente devido à reputação do endereço atacado. De acordo com dados de anos anteriores, o endereço jaredfromsubway.eth era responsável por uma parte significativa dos ataques «sandwich» na rede Ethereum, que por vezes ultrapassava os 70% de toda a atividade deste tipo. , “detected_source_language “: “EN

“”,”detected_source_language”:”RU

Muitos consideraram este acontecimento o cúmulo da ironia: um bot, que durante anos se aproveitou de outros participantes do mercado através da automatização, tornou-se ele próprio vítima de um esquema automatizado ainda mais engenhoso.

Os especialistas em segurança de blockchain consideram que o ataque revelou uma grave vulnerabilidade dos sistemas que funcionam sem intervenção humana. Estes bots dependem inteiramente de padrões predefinidos para reconhecer oportunidades, o que os torna suscetíveis a manipulações ao nível da lógica.

Em vez de violarem o código, os atacantes atacaram o mecanismo de tomada de decisões um método cada vez mais utilizado contra sistemas financeiros automatizados. Parte do valor roubado foi transferido através do Tornado Cash, um serviço de privacidade que dificulta o rastreio. LINE_BREACK O incidente ocorreu num momento em que o setor MEV se está a tornar uma parte importante da infraestrutura da Ethereum e de outras blockchains. Os defensores afirmam que tais estratégias aumentam a eficiência do mercado, mas os críticos apontam para custos ocultos para os utilizadores comuns e para o aumento dos riscos sistémicos.

O prejuízo de vários milhões de dólares sofrido por um dos operadores mais lucrativos prova que mesmo os sistemas automatizados mais avançados são vulneráveis se um atacante compreender a sua lógica interna. Para a indústria das criptomoedas, isto é um lembrete severo: na era da negociação algorítmica, o principal perigo nem sempre reside no código muitas vezes, reside na própria lógica.”,”detected_source_language”:”RU