Der MEV-Bot Jaredfromsubway.eth verliert mehr als 7,5 Millionen $

Der bekannte MEV-Bot Jaredfromsubway.eth im Ethereum-Netzwerk verlor Vermögenswerte im Wert von über 7,5 Millionen Dollar infolge eines Hackerangriffs. ????Community-Alarm: Das Blockaid Exploit Detection-System hat einen Exploit entdeckt, der den @jaredsmev MEV-Bot auf Ethereum betrifft. Der Vorfall resultierte aus von Angreifern kontrollierten Verträgen, die ein automatisiertes MEV-Ausführungssystem dazu brachten, Token-Genehmigungen zu erteilen, die später verwendet wurden, um Gelder abzuziehen.…— Laut Blockaid handelte der Angreifer über kontrollierte Smart Contracts und täuschte das automatisierte Ausführungssystem des Bots, indem er Token genehmigte, die er zum Abheben von Geldern verwendete. «Dies ist kein klassischer Phishing-Angriff und keine traditionelle Smart-Contract-Schwachstelle im Vertrag des Opfers», klärten die Experten des Unternehmens. Laut ihnen setzte der Angreifer Dutzende von gefälschten Token-Verträgen ein, die als WETH, USDC und USDT getarnt waren, und verband sie mit gefälschten Liquiditätspools. Die Strukturen sahen aus wie profitable Trades, auf die MEV-Bots normalerweise reagieren, um Sandwich-Angriffe durchzuführen. Das Schema zwang Jaredfromsubway.eth dazu, den Hilfsverträgen des Angreifers Berechtigungen zu erteilen, um echte Vermögenswerte auszugeben. Dann aktivierte der Angreifer alle Hintertüren in einer einzigen Transaktion.und zog die Gelder zurück. Ein Teil der Coins wurde bereits zu Tornado Cash transferiert, zeigt die Arkham-Daten. Laut der Schätzung von Cointelegraph belaufen sich die jährlichen Verluste der Händler in Ethereum durch Sandwich-Angriffe auf etwa 60 Millionen Dollar. Von November 2024 bis Oktober 2025 verzeichnete das Netzwerk monatlich 60.000-90.000 solcher Operationen, und etwa 70% davon waren mit Jaredfromsubway.eth verbunden.

Quelle: ForkLog