Der Angreifer hinter dem Exploit des Ethereum MEV Bots Jaredfromsubway hat Millionen von Dollar durch Tornado Cash bewegt, trotz eines öffentlichen Angebots, die Hälfte der gestohlenen Gelder im Austausch gegen eine Belohnung für weiße Hüte zurückzugeben.
Die Überweisung deutet darauf hin, dass der Angreifer möglicherweise wenig Interesse an Verhandlungen hat, selbst wenn der Betreiber des Bots Belohnungen anbietet und behauptet, dass er Gespräche mit potenziellen Rückgewinnungsgruppen geführt hat.
Wie der Bot in seinem eigenen Spiel geschlagen wurde
Der Exploit, so Peckshield, fand am 20. Juni statt und brachte dem Angreifer 1.474 WETH, 2,87 Millionen USDC und 2 Millionen USDT ein, ohne dass anscheinend Code gebrochen wurde.
Eine andere Blockchain-Sicherheitsfirma, Blockaid, erklärte, dass die verantwortliche Person eine Reihe von gefälschten Wrapper-Token erstellt hat, darunter fWETH, fUSDC und fUSDT, und diese mit gefälschten Liquiditätspools kombiniert hat, die für das automatisierte Scansystem des Bots als profitable MEV-Möglichkeiten erschienen.
Es tat dann genau das, wofür es entworfen wurde: einen angeblich lukrativen Handel zu erkennen und Token-Genehmigungen für die Hilfskontrakte des Angreifers zu erteilen. Laut der Analyse von Blockaid wurden während der frühen Testtransaktionen diese Genehmigungen normal verbraucht, was bedeutete, dass nichts als verdächtig gekennzeichnet wurde. Später entwarf der Ausbeuter Routen, bei denen der Bot weiterhin Genehmigungen erteilte, die nie widerrufen wurden, und baute dabei die Ausgabenrechte über die Bestände des Bots auf, während er auf den richtigen Moment wartete.
Als dieser Moment endlich kam, nutzte der Angreifer den Vertrag, um WETH, USDC und USDT direkt aus dem Jaredfromsubway-Vertrag mit standardmäßigen transferFrom-Aufrufen abzuziehen. Der Krypto-Forscher RaFi, der einen detaillierten Thread über den Vorfall veröffentlichte, beschrieb es als eine „Meisterklasse in sozialer Ingenieurskunst on-chain.“
Die Antwort des Betreibers des Bots kam in Wellen. Zuerst boten sie eine Belohnung von 1 Million Dollar an den Hacker, um das gestohlene Geld zurückzugeben, und weitere 50.000 Dollar für jeden, der ihnen helfen konnte, den Angreifer zu finden. Kurz darauf boten sie eine „zeitkritische“ Belohnung von 3 Millionen Dollar für die Gelder an und versprachen vollständige Vertraulichkeit und keine Fragen.
Da keine erkennbare Antwort kam, entschied der Betreiber von Jaredfromsubway, eine On-Chain-Nachricht zu senden, in der sie erklärten, dass sie 2.150 ETH akzeptieren würden, was etwa 50 % des Gesamtbetrags entspricht, und gaben dem Angreifer 48 Stunden Zeit zu antworten, mit dem Plan, „alle verfügbaren rechtlichen und strafrechtlichen Mittel“ zu verfolgen, wenn die Frist ohne Rückgabe verstrich.
Aber der Angreifer scheint eine Art Antwort gegeben zu haben, wobei Onchain Lens berichtete, dass sie kürzlich 2.000 ETH, im Wert von etwa 3,4 Millionen Dollar, über Tornado Cash bewegt haben. Es wird auch gesagt, dass sie 1.422 ETH für etwa 2,4 Millionen Dollar in DAI verkauft haben und nur noch 5 ETH in ihrer Wallet übrig sind.
White-Hat Kontakt
Nach dem neuesten Update sagte der Bot-Betreiber, dass eine selbstbeschriebene White-Hat-Gruppe Kontakt aufgenommen hatte und dass die Verhandlungen im Gange seien, obwohl nichts bestätigt wurde.
Blockchain-Entwickler haben versucht, Wege zu finden, um die MEV-Aktivität zu reduzieren, wobei eine solche Methode ein Vorschlag von Aptos ist, die Mempool-Systeme zu verschlüsseln, um Transaktionen bis zu ihrer Ausführung privat zu halten.
Quelle: CryptoPotato
