Thị trường · ✦ AI tổng hợp
Bot sandwich lớn nhất Ethereum mất 7,5 triệu USD vì chính chiêu tấn công mà nó hay dùng
Jaredfromsubway.eth — bot sandwich khét tiếng trên Ethereum — vừa bị kẻ tấn công lợi dụng cơ chế approve token để rút sạch WETH, USDC và USDT, tổng thiệt hại lên tới 7,5 triệu USD. Ironically, đây chính là kiểu khai thác tương tự mà bot này từng áp dụng lên các trader thông thường.
Bot sandwich lớn nhất Ethereum trở thành nạn nhân của chính trò chơi nó chơi
Jaredfromsubway.eth, bot sandwich nổi tiếng nhất trên mạng lưới Ethereum, đã bị tấn công và mất khoảng 7,5 triệu USD — một kết cục đầy mỉa mai khi kẻ tấn công sử dụng chính cơ chế khai thác tương tự mà bot này vốn áp dụng lên người dùng thông thường.
Kẻ tấn công lợi dụng cơ chế approve token
Theo công ty bảo mật blockchain Blockaid, kẻ tấn công đã thiết kế các tuyến giao dịch giả mạo (fake trading routes) để đánh lừa Jaredfromsubway.eth ký lệnh approve token. Sau khi có được các approval hợp lệ trên chuỗi, kẻ tấn công lập tức dùng chúng để rút toàn bộ số dư, bao gồm WETH, USDC và USDT ra khỏi ví của bot.
Đây là dạng tấn công khai thác approval phishing — không cần khai thác lỗ hổng smart contract phức tạp, chỉ cần khiến nạn nhân tự ký giao dịch cấp quyền, sau đó dùng quyền đó để rút tài sản.
Jaredfromsubway.eth là ai?
Jaredfromsubway.eth là một MEV (Maximal Extractable Value) bot hoạt động theo chiến lược sandwich attack — một hình thức front-running trong đó bot phát hiện giao dịch lớn đang chờ xử lý trong mempool, đặt lệnh mua trước và bán ngay sau để kiếm lợi từ sự trượt giá mà chính nó gây ra.
Bot này từng được ghi nhận là một trong những địa chỉ trả phí gas cao nhất toàn mạng Ethereum, chi hàng triệu USD mỗi tháng để giành quyền ưu tiên thực thi giao dịch. Với hàng nghìn giao dịch mỗi ngày, Jaredfromsubway.eth là đối tượng gây tranh cãi trong cộng đồng DeFi: một mặt bị chỉ trích vì làm hại trader nhỏ lẻ, mặt khác được một số người coi là phần không thể tránh của cơ chế thị trường on-chain.
Sự mỉa mai của vụ việc
Điểm đáng chú ý nhất trong sự cố lần này là tính đối xứng của nó. Jaredfromsubway.eth kiếm tiền bằng cách khai thác sự thiếu cẩn thận và độ trễ của các giao dịch thông thường — và lần này, chính nó trở thành nạn nhân của một chiến thuật thao túng tương tự, chỉ khác ở lớp kỹ thuật.
Vụ việc cũng đặt ra câu hỏi về rủi ro vận hành của các MEV bot: dù sở hữu lượng vốn lớn và hạ tầng kỹ thuật tinh vi, các bot này vẫn có thể bị tổn thương nếu logic xử lý approval token không được kiểm soát chặt chẽ.
Phản ứng từ cộng đồng
Sự kiện nhanh chóng lan truyền trên mạng xã hội crypto, với nhiều bình luận mang tính schadenfreude — tức niềm vui trước thất bại của đối thủ. Tuy nhiên, từ góc độ bảo mật, Blockaid nhấn mạnh rằng kiểu tấn công approval phishing này không chỉ nhắm vào các bot lớn mà còn là mối đe dọa thực sự với mọi người dùng DeFi.
Vụ việc một lần nữa nhắc nhở rằng trong môi trường on-chain, ngay cả những tác nhân tinh vi nhất cũng không miễn nhiễm trước rủi ro bảo mật cơ bản.
/ Bài viết liên quan
SoftBank tiến gần thương vụ mua lại SP.LINKS với giá 625 triệu USD
SoftBank đang nổi lên như ứng viên ưu tiên trong thương vụ mua lại SP.LINKS trị giá 625 triệu USD. Động thái này được đánh giá sẽ củng cố vị thế của SoftBank trong lĩnh vực thanh toán kỹ thuật số tại Nhật Bản, đồng thời gia tăng sức cạnh tranh trên thị trường nội địa.
Ngân hàng Anh bị chỉ trích vì phân tích vốn không chính xác
Các ngân hàng cho vay tại Anh đang thách thức phân tích về yêu cầu vốn của Ngân hàng Trung ương Anh (BoE), làm nổi bật căng thẳng dai dẳng trong các tiêu chuẩn quản lý. Tranh chấp này có thể tạo ra tác động lan rộng đến sự ổn định tài chính toàn cầu.
Đồng rupee Ấn Độ tăng mạnh nhất 3 tuần khi giá dầu lao dốc
Đồng rupee Ấn Độ đang trên đà tăng mạnh nhất trong ba tuần trở lại đây nhờ đà giảm của giá dầu thế giới. Diễn biến này có thể giúp Ấn Độ giảm chi phí nhập khẩu, từ đó tác động tích cực đến cán cân vãng lai và ổn định kinh tế vĩ mô của nước này.
Cá voi chuyển 40.000 ETH từ Aave sang Bitfinex, trị giá 79 triệu USD
Một giao dịch lớn vừa được ghi nhận khi 40.000 ETH, tương đương khoảng 79 triệu USD, được chuyển từ giao thức cho vay Aave sang sàn giao dịch Bitfinex. Động thái này thu hút sự chú ý của thị trường do quy mô đáng kể và khả năng tác động đến thanh khoản ETH.