MEV Bot 'Jaredfromsubway.eth' trên Ethereum bị khai thác, thiệt hại 7,5 triệu USD

MEV Bot Jaredfromsubway.eth Bị Khai Thác 7,5 Triệu USD

MEV bot Jaredfromsubway.eth — một trong những bot arbitrage hoạt động tích cực và tiêu tốn nhiều gas nhất trên mạng Ethereum — vừa bị khai thác, gây ra thiệt hại khoảng 7,5 triệu USD. Thông tin được công ty bảo mật on-chain Blockaid công bố chi tiết qua kênh giám sát on-chain của họ trên nền tảng X.

Cơ Chế Tấn Công

Theo phân tích của Blockaid, cuộc tấn công được thực hiện thông qua một bẫy phê duyệt giao dịch (transaction approval trap) tinh vi, nhắm vào lỗ hổng trong router contract của bot. Kẻ tấn công đã triển khai các smart contract tùy chỉnh để thao túng bot, buộc nó thực thi các giao dịch sandwich không có lợi nhuận.

Cụ thể, kẻ tấn công khai thác điểm yếu trong cách bot xử lý phê duyệt giao dịch. Bằng cách này, bot bị dụ dỗ phê duyệt và thực thi các lệnh giao dịch có lợi cho kẻ tấn công nhưng gây thua lỗ cho chính bot. Chuỗi thao túng này cuối cùng dẫn đến việc toàn bộ số dư trong contract của bot bị rút cạn.

Ý Nghĩa Đối Với Hệ Sinh Thái

Sự kiện này là lời nhắc nhở rõ ràng rằng ngay cả các hệ thống giao dịch tự động tinh vi như Jaredfromsubway.eth cũng không miễn nhiễm trước các kiểu tấn công smart contract được thiết kế khéo léo ở cấp độ giao thức. Blockaid nhận định rằng các bot tự động phức tạp vẫn có thể bị tổn thương bởi các bẫy được nhúng trong smart contract.

Jaredfromsubway.eth từ lâu đã được biết đến trong cộng đồng Ethereum vì hoạt động MEV (Maximal Extractable Value) tích cực, đặc biệt là các chiến lược sandwich attack nhắm vào người dùng thông thường. Việc chính bot này trở thành nạn nhân của một cơ chế tương tự tạo ra một tình huống đầy nghịch lý.

Bài Học Về Bảo Mật Smart Contract

Theo Blockaid, vụ việc nhấn mạnh sự cần thiết của kiểm toán bảo mật smart contract thường xuyên và nghiêm ngặt, kể cả với các thực thể đã hoạt động lâu dài và có tiếng trong hệ sinh thái Ethereum. Giám sát on-chain liên tục cũng được xem là yếu tố quan trọng giúp phát hiện sớm các sự cố bất thường.

Dữ liệu on-chain liên quan đến vụ khai thác đã được Blockaid ghi lại và công bố công khai, cung cấp thêm bằng chứng về diễn biến của sự việc.