ربات JaredFromSubway MEV در دام تایید 7.5 میلیون دلاری تخلیه می شود

بر اساس گزارش Blockaid، ربات MEV معروف اتریوم، JaredFromSubway، پس از استفاده مهاجم از قراردادهایی که باعث می‌شد سیستم معاملاتی خودکار آن مجوزهای توکن اعطا کند، تخلیه شد. خلاصه Blockaid می‌گوید قراردادهای کنترل‌شده توسط مهاجم، سیستم خودکار JaredFromSubway را فریب داده تا مجوزهایی را که بعداً برای تخلیه استفاده می‌شوند، اعطا کند. جارد علناً ادعای ضرر 15 میلیون دلاری کرد، در حالی که برآورد عمومی Blockaid نزدیک به 7.5 میلیون دلار بود. Crypto.news قبلاً JaredFromSubway را به مبادله Vitalik Buterin و استفاده سنگین از گاز اتریوم در سال 2023 مرتبط کرده بود. این شرکت امنیتی گفت این حادثه یک مورد عادی فیشینگ و یک اشکال مستقیم در قرارداد قربانی نیست. Blockaid گفت: "این یک حمله فیشینگ کلاسیک و آسیب پذیری سنتی قرارداد هوشمند در قرارداد قربانی نیست." این شرکت گفت ربات قراردادهای کنترل شده توسط مهاجمان را در طول مسیرهایی که به نظر می رسید معاملات MEV سودآور باشد، تأیید کرد. 🚨هشدار انجمن: سیستم تشخیص سوء استفاده Blockaid یک سوء استفاده شامل ربات @jaredsmev MEV در اتریوم را شناسایی کرد. این حادثه ناشی از قراردادهای کنترل شده توسط مهاجم بود که یک سیستم اجرای خودکار MEV را فریب داد تا تأییدیه های توکن اعطا کند، که بعداً برای تخلیه وجوه مورد استفاده قرار گرفت.… — Blockaid (@blockaid_) 20 ژوئن 2026 همچنین ممکن است دوست داشته باشید: ایان کوهن با 238 میلیارد دلار مبارزه می کند. که در آن تاییدیه ها به یکباره استفاده می شد و هیچ کمک هزینه ای باقی نمی ماند.بعداً، مهاجم طراحی مسیر را تغییر داد، بنابراین ربات تأییدیه‌هایی را داد که خرج یا لغو نشدند. یک مثال ذکر شده توسط Blockaid شامل تایید حدود 92.16 WETH برای یک قرارداد کمکی مهاجم بود. داده‌های Etherscan برای این تراکنش نشان می‌دهد که jaredfromsubway.eth با قرارداد MEV Bot 2 خود قبل از بررسی بعدی تعامل دارد. رکورد تراکنش همچنین نشان می‌دهد که ERC-20 با همان مسیر خودکار مرتبط است. نتایج نهایی به WETH، USDC و USDT رسید. تراکنش نهایی از تأییدیه‌های باز استفاده کرد تا WETH، USDC و USDT را از قرارداد ربات JaredFromSubway MEV از طریق transferFrom خارج کند. Etherscan انتقال‌هایی را از «jaredfromsubway: MEV Bot 2» به کیف پول مهاجم نشان داد که با 0x3e37 شروع می‌شد. Blockaid مبلغ تخلیه شده را حدود 7.5 میلیون دلار اعلام کرد. حساب JaredFromSubway بعداً ادعا کرد که این ضرر 15 میلیون دلار بوده است و برای بازگرداندن کامل وجوه یک میلیون دلار جایزه پیشنهاد کرد. این تفاوت در پست های عمومی بررسی شده به طور کامل توضیح داده نشده است. 🚨 اتفاق مهم: ربات MEV من JaredFromSubway.eth به تازگی به قیمت 15 میلیون دلار تخلیه شد، من یک جایزه 1,000,000 دلاری برای بازگرداندن کامل وجوه پیشنهاد می کنم. محرمانه بودن کامل و بازگشت امن تضمین شده است. این یک جایزه مشروع و حساس به زمان است.