DeFi · ✦ AI tổng hợp
MEV bot JaredFromSubway bị khai thác, thiệt hại hơn 15 triệu USD
MEV bot nổi tiếng JaredFromSubway trên mạng Ethereum vừa bị khai thác lỗ hổng bảo mật, gây thiệt hại hơn 15 triệu USD. Sự cố này làm dấy lên lo ngại về mức độ an toàn của các bot giao dịch tự động trong hệ sinh thái DeFi.
MEV Bot JaredFromSubway Bị Khai Thác Hơn 15 Triệu USD
Một trong những MEV bot (Maximal Extractable Value) được biết đến rộng rãi nhất trên mạng Ethereum — JaredFromSubway — vừa trở thành nạn nhân của một cuộc tấn công khai thác lỗ hổng, với tổng thiệt hại ước tính vượt 15 triệu USD.
Diễn Biến Sự Cố
Theo thông tin được ghi nhận trên chuỗi, kẻ tấn công đã xác định và khai thác điểm yếu trong cơ chế vận hành của bot, cho phép rút cạn một lượng lớn tài sản trong thời gian ngắn. JaredFromSubway từng được biết đến như một trong những sandwich bot hoạt động tích cực nhất trên Ethereum, thường xuyên xuất hiện trong danh sách các địa chỉ tiêu tốn gas phí cao nhất toàn mạng.
Các MEV bot thuộc dạng sandwich attack thường hoạt động bằng cách kẹp giao dịch của người dùng — đặt lệnh mua trước và bán sau cùng một khối — để thu lợi từ chênh lệch giá. Tuy nhiên, chính sự phức tạp và lượng vốn lớn tập trung trong các bot này cũng biến chúng thành mục tiêu hấp dẫn cho hacker.
Rủi Ro Tiềm Ẩn Trong DeFi
Sự cố với JaredFromSubway một lần nữa phơi bày lỗ hổng bảo mật cố hữu của các công cụ giao dịch tự động trong môi trường phi tập trung. Không giống các sàn giao dịch tập trung (CEX) có lớp bảo vệ quản trị nội bộ, các hợp đồng thông minh và bot on-chain hoạt động hoàn toàn công khai — mọi logic vận hành đều có thể bị phân tích và tìm kiếm lỗ hổng bởi bất kỳ ai.
Các chuyên gia bảo mật trong ngành nhận định rằng đây không phải lần đầu tiên MEV bot bị phản công. Trước đó, nhiều bot tương tự cũng từng bị "bẫy" thông qua các giao dịch honeypot được dàn dựng có chủ đích.
Bối Cảnh Rộng Hơn
Thị trường MEV trên Ethereum vẫn là một mảng sinh lời nhưng cạnh tranh khốc liệt, với hàng triệu USD được trích xuất mỗi ngày thông qua arbitrage, liquidation và sandwich attack. Sự kiện này đặt ra câu hỏi về tính bền vững và an toàn của các chiến lược MEV quy mô lớn khi thiếu các biện pháp bảo mật đủ mạnh.
Thiệt hại 15 triệu USD từ vụ khai thác JaredFromSubway nhắc nhở toàn bộ hệ sinh thái DeFi rằng ngay cả những tác nhân on-chain lớn và lâu năm cũng không miễn nhiễm trước rủi ro bảo mật.
/ Bài viết liên quan
CEO Flare nhắm mục tiêu tích hợp Bitcoin sau cột mốc 150 triệu FXRP
Sau thành công với FXRP khi đạt 150 triệu token lưu hành, CEO Hugo Philion của Flare Network cho biết Bitcoin sẽ là mục tiêu tích hợp tiếp theo trong chiến lược mở rộng DeFi của nền tảng. Động thái này đánh dấu bước chuyển quan trọng trong lộ trình phát triển của Flare.
Lido Core nâng cấp lớn: Cải thiện bền vững và tối ưu mạng Ethereum
Lido công bố nâng cấp Lido Core với nhiều cải tiến quan trọng, bao gồm Curated Module v2 hỗ trợ validator 0x02, cơ chế bonding và xử phạt mới, cùng mở rộng Community Staking Module. Nâng cấp này dự kiến giảm khoảng 29% số lượng tin nhắn attestation mỗi epoch, góp phần giảm tải đáng kể cho mạng Ethereum.
Garden Finance tạm ngừng app sau sự cố khai thác 450.000 USD từ solver
Garden Finance đã tạm thời vô hiệu hóa ứng dụng sau khi Blockaid báo cáo một cuộc tấn công trị giá khoảng 450.000 USD. Kẻ tấn công xâm phạm cơ sở dữ liệu off-chain của một solver độc lập và chèn các bản ghi hoán đổi giả mạo. Phía dự án khẳng định không có quỹ người dùng hay hợp đồng thông minh nào bị ảnh hưởng.
DeFi Aggregator Odos Đóng Cửa, Người Dùng Có 5 Ngày Rút Tiền
Nhóm phát triển Odos, nền tảng tổng hợp giao dịch phi tập trung, thông báo ngừng hoạt động toàn bộ dịch vụ vào ngày 30 tháng 7 năm 2026. Người dùng chỉ còn 5 ngày để di chuyển tài sản trước khi ứng dụng chuyển sang chế độ chỉ đọc từ ngày 27 tháng 7.