Bot MEV Ethereum JaredFromSubway Kehilangan $7.5M dalam Eksploit

Operator bot trading Ethereum yang terkenal, jaredfromsubway, kehilangan $7,5 juta pada hari Sabtu setelah terjadi eksploit yang menargetkan sistem persetujuan transaksi bot tersebut. Perusahaan keamanan Blockaid melaporkan bahwa penyerang menggunakan token palsu dan kontrak pintar yang curang untuk menguras dana yang sah dari bot. Eksploit ini terjadi pada bot yang telah mendapatkan ketenaran karena melakukan serangan sandwich—sejenis manipulasi pasar di bursa terdesentralisasi dengan menempatkan transaksi di sekitar transaksi yang sedang tertunda untuk mendapatkan keuntungan dengan mengorbankan pihak lain.

Penyerang Mengeksploitasi Logika Approval dengan Token Palsu

Blockaid menjelaskan bahwa penyerang menyodorkan jaredfromsubway dengan peluang trading yang menyesatkan, yang kemudian memungkinkan pelaku jahat menguras dana. Bot ini dirancang untuk terus memindai perdagangan yang menguntungkan dan sesekali memberikan entitas izin untuk memindahkan dana atas namanya guna mengeksekusi perdagangan tersebut. Menurut Blockaid, beberapa transaksi yang dilakukan jaredfromsubway mencabut izin tersebut segera setelah selesai, sementara transaksi yang dibuat oleh penyerang tidak. "Itu membuat spender yang dikendalikan penyerang bersiap," kata Blockaid dalam sebuah posting di X. Skema tersebut melibatkan token palsu dan kontrak pintar yang menipu yang mengeksploitasi mekanisme approval ini.

Operator Menawarkan Hadiah 50% dan Mengancam Tindakan Hukum

Dalam pesan on-chain setelah serangan pada hari Sabtu, operator bot menawarkan "bounty white hat 50%" untuk pengembalian 2,150 Ethereum, yang saat ini bernilai sekitar $3,7 juta, dalam waktu 48 jam. Operator mengancam akan menempuh upaya hukum dan melibatkan aparat penegak hukum jika dana tidak dikembalikan dalam tenggat waktu tersebut.

Dana Curian Disetor ke Tornado Cash

Perusahaan keamanan PeckShield mencatat dalam posting di X bahwa penyerang mulai menghapus jejak setelah eksploit. Setelah mencuri Ethereum wrapped dan stablecoin, sebagian dana ditukar dan sebagian lagi didepositkan ke Tornado Cash, sumber daya umum bagi para penyerang yang berusaha menyamarkan aliran keuntungan yang diperoleh secara tidak sah.

FAQ

Apa yang terjadi pada bot jaredfromsubway pada hari Sabtu?
Bot jaredfromsubway kehilangan $7,5 juta pada hari Sabtu setelah seorang penyerang mengeksploitasi logika persetujuan transaksinya menggunakan token palsu dan kontrak pintar yang curang, menurut perusahaan keamanan Blockaid.

Apa yang ditawarkan operator jaredfromsubway setelah eksploit?
Operator menawarkan bounty white hat sebesar 50% untuk pengembalian 2,150 Ethereum (sekitar $3,7 juta) dalam 48 jam dan mengancam akan menempuh tindakan hukum serta melibatkan aparat penegak hukum jika dana tidak dikembalikan.