MEV-бот Jaredfromsubway.eth втратив $7,5 млн внаслідок витонченої атаки
Один із найвідоміших MEV-ботів у мережі Ethereum — Jaredfromsubway.eth — став жертвою кібератаки, внаслідок якої втратив активів на суму понад $7,5 млн. Інцидент стався не через класичну вразливість смарт-контракту або фішинг, а завдяки складній багаторівневій схемі, спрямованій на автоматизовану систему виконання бота.
Згідно з даними платформи Blockaid, яка спеціалізується на виявленні експлойтів, атакуючий створив десятки підроблених токен-контрактів, замаскованих під популярні активи, такі як WETH, USDC та USDT. Ці контракти були пов'язані з фіктивними пулами ліквідності, які імітували прибуткові торгові можливості. Саме на такі «хибні сигнали» зазвичай реагують MEV-боти, що прагнуть реалізувати сендвіч-атаки.
Механізм атаки полягав у тому, що Jaredfromsubway.eth був змушений надати допоміжним контрактам зловмисника дозволи на витрату реальних коштів. Після отримання схвалень атакуючий однією транзакцією активував усі «бекдори» та вивів кошти. Частину викрадених монет уже було відправлено в Tornado Cash, що підтверджується даними аналітичної платформи Arkham.
Примітно, що цей бот тривалий час домінував у сфері MEV на Ethereum. З листопада 2024 по жовтень 2025 року в мережі фіксувалося від 60 000 до 90 000 сендвіч-атак щомісяця, причому близько 70% з них пов'язували саме з Jaredfromsubway.eth. Щорічні втрати трейдерів від таких операцій оцінюються приблизно в $60 млн. У червні 2024 року цей же бот у певний момент став найбільшим споживачем газу в мережі Ethereum, що підкреслює його масштаб.
Аналітичний коментар Cryptalist: Цей інцидент — яскравий приклад того, як навіть найдосвідченіші гравці в MEV-середовищі можуть стати жертвами атак, заснованих на довірі до хибних даних. Атака не була технічно складною з точки зору злому коду, але вона блискуче використовувала поведінкові патерни бота. Це серйозний сигнал для всіх операторів MEV-ботів: необхідно впроваджувати глибші перевірки автентичності пулів ліквідності та контрактів, а не покладатися виключно на зовнішні сигнали про прибутковість.