В результате серьезного нарушения безопасности один из ведущих ботов для получения максимальной извлекаемой стоимости (MEV) в сети Ethereum, известный как Jaredfromsubway.eth, был обманут и вовлечен в сложную аферу, повлекшую за собой убытки в размере 7,5 миллион долларов. Злоумышленники разработали хитрую схему, чтобы обмануть автоматическую торговую систему бота, используя его запрограммированную логику для авторизации поддельных контрактов, создавая иллюзию высокой прибыльности.
Компания Blockaid, специализирующаяся на безопасности блокчейна, выявила уязвимость, сообщив, что атака была вызвана обманом системы бота, заставившим её одобрять токены, связанные со смарт-контрактами злоумышленников. Эта тактика предоставила злоумышленникам полный контроль над выводом значительных средств, что подчеркивает, что взлом не был результатом традиционных уязвимостей смарт-контрактов.
В ходе расследования Blockaid выяснилось, что злоумышленники создали сложную сеть поддельных токенов и пулов ликвидности, чтобы имитировать подлинные сигналы MEV. Заменяя токены, такие как WETH, USDC и USDT, токенами CAP, они манипулировали системой одобрения бота.
Технический директор Blockaid Раз Нив отметил, что эта манипуляция непреднамеренно открыла злоумышленникам доступ к миллионам долларов в казначействе бота. Etherscan описал последствия, показав, как украденные средства проходят через Tornado Cash для отмывания денег.
Компания Blockaid, специализирующаяся на безопасности блокчейна, выявила уязвимость, сообщив, что атака была вызвана обманом системы бота, заставившим её одобрять токены, связанные со смарт-контрактами злоумышленников. Эта тактика предоставила злоумышленникам полный контроль над выводом значительных средств, что подчеркивает, что взлом не был результатом традиционных уязвимостей смарт-контрактов.
В ходе расследования Blockaid выяснилось, что злоумышленники создали сложную сеть поддельных токенов и пулов ликвидности, чтобы имитировать подлинные сигналы MEV. Заменяя токены, такие как WETH, USDC и USDT, токенами CAP, они манипулировали системой одобрения бота.
Технический директор Blockaid Раз Нив отметил, что эта манипуляция непреднамеренно открыла злоумышленникам доступ к миллионам долларов в казначействе бота. Etherscan описал последствия, показав, как украденные средства проходят через Tornado Cash для отмывания денег.
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!
