Новини криптоміра

Один із найвідоміших MEV-ботів у мережі Ethereum — Jaredfromsubway.eth — зазнав катастрофічних втрат. У результаті цілеспрямованої атаки зловмисники вивели активи на суму понад $7,5 млн. Ця подія стала серйозним ударом по репутації автоматизованих стратегій вилучення максимальної вартості (MEV) і знову порушила питання про безпеку подібних систем.

Згідно з аналізом, проведеним експертами з безпеки, атака не була класичним фішингом або експлуатацією стандартної вразливості в смарт-контракті жертви. Зловмисник розгорнув десятки підроблених токен-контрактів, замаскованих під популярні активи — WETH, USDC та USDT. Ці контракти були пов'язані з фіктивними пулами ліквідності, які імітували вигідні торгові можливості.

MEV-боти, зокрема Jaredfromsubway.eth, запрограмовані на пошук таких «прибуткових» угод для проведення сендвіч-атак. Однак у цьому випадку пастка спрацювала навпаки: автоматизована система виконання бота була обманута та надала підконтрольним зловмиснику контрактам дозволи на витрату реальних активів. Однією транзакцією хакер активував усі закладені бекдори та вивів кошти. Частина викрадених монет уже була відправлена в міксер Tornado Cash, що ускладнює їх відстеження.

Масштаб загрози MEV-сектору

Варто зазначити, що втрати трейдерів від сендвіч-атак в Ethereum оцінюються приблизно в $60 млн щорічно. У період з листопада 2024 року по жовтень 2025 року в мережі фіксувалося від 60 000 до 90 000 таких операцій щомісяця. Примітно, що близько 70% з них були пов'язані саме з Jaredfromsubway.eth. Цей бот був настільки активним, що в червні 2024 року він став найбільшим споживачем газу в мережі Ethereum у певний момент.

Мій коментар: Цей інцидент — яскравий приклад того, як складна автоматизація може бути обернена проти самого творця. MEV-боти, які заробляють на чужій неефективності, самі стають ціллю для ще більш витончених атак. Ринок входить у фазу, де безпека алгоритмів та аудит смарт-контрактів стають не просто опцією, а критично важливою умовою виживання для будь-якого учасника DeFi.