บอต MEV บน Ethereum jaredfromsubway ถูกดูดเงินราว 7.5 ล้านดอลลาร์

ประเด็นสำคัญ

ผู้โจมตีดูดเงินจาก jaredfromsubway.eth ซึ่งเป็นหนึ่งในบอต sandwich MEV ที่ทำงานมากที่สุดบน Ethereum เมื่อวันเสาร์ โดยหลอกให้ระบบซื้อขายอัตโนมัติของบอตอนุมัติสัญญาที่ผู้โจมตีควบคุม Blockaid ประเมินมูลค่าสินทรัพย์ที่ติดตามไปถึงผู้โจมตีไว้ที่ราว 7.5 ล้านดอลลาร์ในรูป WETH, USDC และ USDT Blockaid ระบุว่าเหตุการณ์นี้ไม่ใช่ phishing ไม่ใช่การรั่วไหลของ private key และไม่ใช่ข้อบกพร่องในโปรโตคอล DeFi ที่มีการใช้งานอย่างกว้างขวาง ข้อมูล onchain แสดงให้เห็นว่าการกวาดเงินครั้งสุดท้ายย้าย 1,474.58 WETH, ประมาณ 2.87 ล้าน USDC และราว 2 ล้าน USDT ในธุรกรรมเดียวเมื่อเวลา 18:49 UTC

ความเชื่อมั่นตลาด

เป็นกลาง, ขับเคลื่อนโดยเหตุการณ์, ผันผวนสูง.

เหตุผล: การถูกดูดเงินราว 7.5 ล้านดอลลาร์จากบอต MEV บน Ethereum ที่ยังทำงานอยู่ ชี้ถึงความเสี่ยงด้านการดำเนินการที่จำกัดเฉพาะจุด

กรณีในอดีตที่คล้ายกัน

การโจมตีแบบเจาะจงต่อระบบซื้อขายอัตโนมัติมักทำให้เกิดความเสียหายในวงจำกัด เมื่อจุดอ่อนที่ถูกใช้ประโยชน์อยู่ในตรรกะการดำเนินการของผู้ดำเนินการรายเดียว ความแตกต่างคือกรณีนี้เกี่ยวข้องกับบอต MEV ที่เป็นที่จับตามองสูง ดังนั้นผลกระทบด้านชื่อเสียงอาจมากกว่าปกติสำหรับความเสียหายของผู้ดำเนินการรายเดียว

ผลกระทบต่อเนื่อง

การใช้ประโยชน์จากบอตผ่านการอนุมัติอาจทำให้ผู้ดำเนินการซื้อขายอัตโนมัติเข้มงวดกับการตรวจสอบเส้นทางมากขึ้น และลดการเปิดรับเส้นทางสภาพคล่องปลอม หากบอตอื่นแสดงการอนุมัติแบบเปิดที่คล้ายกัน ความเสี่ยงอาจลามจากผู้ดำเนินการรายเดียวไปเป็นความกังวลด้านความปลอดภัยในการดำเนินการที่กว้างขึ้น

โอกาสและความเสี่ยง

โอกาส: หากบริษัทความปลอดภัยเผยแพร่รายละเอียดเพิ่มเติมเกี่ยวกับรูปแบบการอนุมัติ เทรดเดอร์สามารถติดตามได้ว่ากลยุทธ์ MEV อัตโนมัติลดการเปิดรับเส้นทางปลอมที่คล้ายกันหรือไม่

ความเสี่ยง: หากบอตหรือสัญญาอื่นแสดงการอนุมัติแบบเปิดที่คล้ายกัน เหตุการณ์นี้อาจกลายเป็นประเด็นความเสี่ยงด้านการดำเนินการที่กว้างขึ้น ผู้ใช้สามารถติดตามว่ามีที่อยู่อื่นรายงานความเสียหายเพิ่มเติมหรือไม่ ก่อนจะมองว่าเหตุการณ์นี้ถูกจำกัดวงแล้ว