Il noto bot MEV Jaredfromsubway.eth sulla rete Ethereum ha perso asset per un valore superiore a 7,5 milioni di dollari a causa di un attacco hacker. ????Avviso alla comunità: il sistema di rilevamento delle esploitazioni Blockaid ha rilevato un'esploitazione che coinvolge il bot MEV @jaredsmev su Ethereum. L'incidente è stato causato da contratti controllati dall'attaccante che hanno ingannato un sistema di esecuzione automatizzato MEV per concedere approvazioni di token, successivamente utilizzate per drenare fondi.…— Secondo Blockaid, l'attaccante ha agito attraverso contratti intelligenti controllati e ha ingannato il sistema di esecuzione automatizzato del bot per approvare token, che ha utilizzato per prelevare fondi. «Questo non è un attacco di phishing classico e non è una vulnerabilità tradizionale del contratto intelligente nel contratto della vittima», hanno chiarito gli esperti dell'azienda. Secondo loro, l'attaccante ha distribuito dozzine di contratti di token falsi travestiti da WETH, USDC e USDT, e li ha collegati a pool di liquidità falsi. Le strutture sembravano operazioni redditizie a cui i bot MEV di solito reagiscono per effettuare attacchi sandwich. Lo schema ha costretto Jaredfromsubway.eth a concedere ai contratti ausiliari dell'attaccante permessi per spendere asset reali. Poi l'attaccante ha attivato tutte le backdoor in un'unica transazione.e ha ritirato i fondi. Parte delle monete è già stata trasferita a Tornado Cash, secondo i dati di Arkham. Secondo la stima di Cointelegraph, le perdite annuali dei trader in Ethereum a causa degli attacchi sandwich ammontano a circa 60 milioni di dollari. Da novembre 2024 a ottobre 2025, la rete ha registrato 60.000-90.000 di queste operazioni al mese, e circa il 70% di esse erano collegate a Jaredfromsubway.eth.
Fonte: ForkLog
