Thị trường · ✦ AI tổng hợp
MEV Bot 'Jaredfromsubway.eth' trên Ethereum bị khai thác, thiệt hại 7,5 triệu USD
MEV bot nổi tiếng Jaredfromsubway.eth trên mạng Ethereum vừa bị khai thác với thiệt hại ước tính 7,5 triệu USD. Theo phân tích từ công ty bảo mật on-chain Blockaid, kẻ tấn công đã sử dụng cơ chế bẫy phê duyệt giao dịch để nhắm vào lỗ hổng trong router contract của bot.
MEV Bot Jaredfromsubway.eth Bị Khai Thác 7,5 Triệu USD
MEV bot Jaredfromsubway.eth — một trong những bot arbitrage hoạt động tích cực và tiêu tốn nhiều gas nhất trên mạng Ethereum — vừa bị khai thác, gây ra thiệt hại khoảng 7,5 triệu USD. Thông tin được công ty bảo mật on-chain Blockaid công bố chi tiết qua kênh giám sát on-chain của họ trên nền tảng X.
Cơ Chế Tấn Công
Theo phân tích của Blockaid, cuộc tấn công được thực hiện thông qua một bẫy phê duyệt giao dịch (transaction approval trap) tinh vi, nhắm vào lỗ hổng trong router contract của bot. Kẻ tấn công đã triển khai các smart contract tùy chỉnh để thao túng bot, buộc nó thực thi các giao dịch sandwich không có lợi nhuận.
Cụ thể, kẻ tấn công khai thác điểm yếu trong cách bot xử lý phê duyệt giao dịch. Bằng cách này, bot bị dụ dỗ phê duyệt và thực thi các lệnh giao dịch có lợi cho kẻ tấn công nhưng gây thua lỗ cho chính bot. Chuỗi thao túng này cuối cùng dẫn đến việc toàn bộ số dư trong contract của bot bị rút cạn.
Ý Nghĩa Đối Với Hệ Sinh Thái
Sự kiện này là lời nhắc nhở rõ ràng rằng ngay cả các hệ thống giao dịch tự động tinh vi như Jaredfromsubway.eth cũng không miễn nhiễm trước các kiểu tấn công smart contract được thiết kế khéo léo ở cấp độ giao thức. Blockaid nhận định rằng các bot tự động phức tạp vẫn có thể bị tổn thương bởi các bẫy được nhúng trong smart contract.
Jaredfromsubway.eth từ lâu đã được biết đến trong cộng đồng Ethereum vì hoạt động MEV (Maximal Extractable Value) tích cực, đặc biệt là các chiến lược sandwich attack nhắm vào người dùng thông thường. Việc chính bot này trở thành nạn nhân của một cơ chế tương tự tạo ra một tình huống đầy nghịch lý.
Bài Học Về Bảo Mật Smart Contract
Theo Blockaid, vụ việc nhấn mạnh sự cần thiết của kiểm toán bảo mật smart contract thường xuyên và nghiêm ngặt, kể cả với các thực thể đã hoạt động lâu dài và có tiếng trong hệ sinh thái Ethereum. Giám sát on-chain liên tục cũng được xem là yếu tố quan trọng giúp phát hiện sớm các sự cố bất thường.
Dữ liệu on-chain liên quan đến vụ khai thác đã được Blockaid ghi lại và công bố công khai, cung cấp thêm bằng chứng về diễn biến của sự việc.
/ Bài viết liên quan
Coinbase muốn trở thành sàn 'tất cả trong một' tại Canada nhưng cần khung pháp lý rõ ràng hơn
CEO mới của Coinbase Canada, Eric Richmond, cho rằng cần có quy định pháp lý vĩnh viễn thay vì các miễn trừ tạm thời để công ty có thể mở rộng sang phái sinh, tài sản token hóa và DeFi tại thị trường Canada. Coinbase đang nhắm đến mục tiêu trở thành sàn giao dịch toàn diện tại quốc gia này.
Căng thẳng Mỹ-Iran leo thang: Thị trường tài chính toàn cầu đối mặt rủi ro mới
Căng thẳng giữa Mỹ và Iran gia tăng sau vụ tấn công tên lửa tại Trung Đông, làm dấy lên lo ngại về nguy cơ gián đoạn lưu thông dầu mỏ qua eo biển Hormuz. Diễn biến địa chính trị này tạo ra áp lực lên sự ổn định của thị trường tài chính và tài sản số toàn cầu.
Iran tấn công tên lửa vào căn cứ Mỹ giữa lúc đàm phán ngừng bắn có tiến triển
Iran vừa phát động cuộc tấn công tên lửa nhằm vào các căn cứ quân sự Mỹ, diễn ra ngay trong bối cảnh các nỗ lực ngoại giao ngừng bắn khu vực đang có dấu hiệu khả quan. Sự kiện này được nhận định có thể làm gia tăng căng thẳng quân sự và tác động đến cách thị trường toàn cầu đánh giá rủi ro xung đột địa chính trị.
Haseeb Qureshi cảnh báo VC crypto có thể biến mất vào năm 2030
Haseeb Qureshi, quản lý điều hành tại Dragonfly, cảnh báo rằng quỹ đầu tư mạo hiểm (VC) trong lĩnh vực crypto có thể mất đi vị thế thống trị khi các nền tảng lớn ngày càng thu hút nhiều người dùng và thanh khoản hơn. Dữ liệu từ Cryptorank cho thấy số lượng nhà đầu tư tích cực trong ngành đã giảm xuống mức thấp nhất kể từ cuối năm 2020.