Blockaid گزارش داد که 7.5 میلیون دلار از ربات برتر Ethereum MEV Jaredfromsubway.eth در حمله تراکنش جعلی به سرقت رفته است.

یکی از برجسته‌ترین ربات‌های MEV در شبکه اتریوم، Jaredfromsubway.eth، پس از قربانی شدن در یک طرح تراکنش جعلی پیچیده که توسط مهاجمان سازماندهی شده بود، متحمل ضرر ۷.۵ میلیون دلاری شد. بررسی‌های اولیه نشان می‌دهد که این حمله منطق معاملاتی خودکار ربات را با یک استراتژی پیچیده ضد MEV هدف قرار داده است، و ربات را گمراه می‌کند تا با ایجاد توهم فرصت تجاری سودآور، قراردادهای تحت کنترل مهاجمان را مجاز کند. یافته‌های Blockaid شرکت امنیتی بلاک‌چین Blockaid اعلام کرد که سیستم‌های تشخیص آن سوءاستفاده‌ای را که بر ربات MEV در اتریوم تأثیر می‌گذارد، شناسایی کرده‌اند. به گفته Blockaid، این حمله با فریب دادن سیستم اجرای خودکار ربات برای تأیید توکن‌های قراردادهای هوشمند که توسط مهاجمان کنترل می‌شود، امکان‌پذیر شد، و عملاً به آنها دسترسی برای برداشت وجوه داده بود. Blockaid تاکید کرد که این نقض از یک آسیب‌پذیری معمولی در قرارداد هوشمند ناشی نمی‌شود، بلکه منطق معاملاتی ربات را هدف قرار می‌دهد، فرصت‌های کلاهبرداری را به عنوان معاملات سودآور معرفی می‌کند و باعث می‌شود قراردادهایی که توسط مهاجمان مدیریت می‌شوند را مجاز کند. Blockaid همچنین گزارش داد که عاملان یک شبکه پیچیده از 66 توکن جعلی و استخر نقدینگی ایجاد کرده بودند. این دارایی‌های تقلبی شامل تقلیدی از WETH، USDC، و USDT، همراه با توکن‌های CAP بود. تجزیه و تحلیل شرکت به این نتیجه رسید که این ساختار برای تقلید از سیگنال‌های MEV که ربات‌ها به دنبال آن هستند، طراحی شده است، بنابراین مکانیسم تأیید خودکار ربات را راه‌اندازی می‌کند.واژه نامه: MEV (حداکثر ارزش قابل استخراج) به درآمد اضافی به دست آمده از سفارش تراکنش ها در یک بلاک چین اشاره دارد. در یک حمله ساندویچی، تجارت کاربر با سفارش‌های خرید و فروش که قبل و بعد از معامله انجام می‌شود، بسته می‌شود و قیمت را دستکاری می‌کند تا مهاجم سود کند و کاربر معامله بدتری را دریافت کند. Raz Niv، مدیر ارشد فناوری Blockaid، اظهار داشت که از قضا، این فرآیند درها را به روی مهاجم باز کرد و به آنها اجازه دسترسی به میلیون‌ها دلار در خزانه ربات را داد. داده‌های Etherscan مجموع زیان‌ها را تقریباً 7.5 میلیون دلار تأیید کرد که بخشی از دارایی‌های سرقت شده متعاقباً از طریق Tornado Cash شسته شد. چرا Jaredfromsubway.eth مهم است؟ Jaredfromsubway.eth به طور گسترده به عنوان یکی از پرکارترین ربات های ساندویچی شناخته می شود که با درج و براکت کردن معاملات در صرافی های غیرمتمرکز سود کسب می کند. این حادثه یک شکست نادر برای ربات است که معمولاً بر فعالیت‌های MEV در شبکه غالب است. تحقیقات نشان می دهد که سرمایه گذاران اتریوم سالانه حدود 60 میلیون دلار به دلیل حملات ساندویچ از دست می دهند. داده های شبکه از نوامبر 2024 تا اکتبر 2025 به طور متوسط ​​60000 تا 90000 حمله ساندویچی در هر ماه را نشان می دهد که Jaredfromsubway.eth حدود 70 درصد از این حجم را بر عهده دارد.