Найбільший MEV-бот Ethereum втратив $7,5 млн у результаті складної атаки на довіру
Знаменитий MEV-бот Jaredfromsubway.eth, який домінував у сфері сендвіч-атак на Ethereum, зазнав експлуатації, втративши активи на суму понад $7,5 млн. Інцидент був зафіксований системою виявлення експлойтів Blockaid, яка розкрила механізм атаки. Це не рядова крадіжка, а ретельно спланована операція, спрямована на вразливості в логіці взаємодії автоматизованих систем.
Згідно з аналізом, зловмисник не зламував безпосередньо смарт-контракти жертви, а застосував метод соціальної інженерії на рівні коду. Було розгорнуто безліч підроблених токен-контрактів, замаскованих під WETH, USDC та USDT, а також створено фальшиві пули ліквідності. Ці конструкції імітували високоприбуткові торгові можливості, на які MEV-боти зазвичай реагують для проведення сендвіч-атак.
Ошуканий бот надав допоміжним контрактам атакуючого дозволи на витрату реальних активів. Потім однією транзакцією зловмисник активував усі бекдори та вивів кошти. Частину вкрадених монет вже було переміщено через міксер Tornado Cash, що підтверджується даними платформи Arkham.
Експерти Blockaid підкреслюють, що це не класична фішингова атака і не традиційна вразливість смарт-контракту в контракті жертви. Атака була спрямована саме на автоматизовану систему виконання бота, яка не змогла відрізнити справжні активи від підроблених.
Варто зазначити, що Jaredfromsubway.eth був одним із найактивніших учасників ринку MEV. За оцінками, щорічні втрати трейдерів від сендвіч-атак на Ethereum становлять близько $60 млн, причому з листопада 2024 року по жовтень 2025 року приблизно 70% таких операцій пов'язували саме з цим ботом. У червні 2024 року він навіть став найбільшим споживачем газу в мережі Ethereum.
Коментар аналітика: Цей випадок — наочний приклад того, як складність та автоматизація MEV-стратегій створюють нові вектори атак. Боти, які полюють за прибутком, самі стають жертвами, коли їхні алгоритми не здатні адекватно оцінити справжність ліквідності. Ринок MEV вступає у фазу, де безпека та верифікація даних стають не менш важливими, ніж швидкість виконання транзакцій.