Ethereumin suurin sandwich-botti menetti 7,5 miljoonaa dollaria…

Ethereum-verkossa toimiva Jaredfromsubway.eth-niminen MEV-botti menetti yli 7,5 miljoonaa dollaria WETH-, USDC- ja USDT-varoja. Hyökkääjä oli rakentanut useiden viikkojen ajan väärennettyjä token-sopimuksia ja likviditeettipooleja, jotka houkuttelivat bottia MEV-kauppoihin.

Hyökkäyksen kulku

Hyökkääjä loi sopimuksia, jotka jäljittelivät tunnettuja varoja kuten wrapped etheriä sekä USDC- ja USDT-stablecoineja. Botti havaitsi näissä mahdollisuuksia ja myönsi hyökkääjän sopimuksille oikeudet käyttää varojaan. Osa hyväksynnöistä jätettiin avoimiksi, jolloin varoja pystyttiin siirtämään suoraan ulos.

Tausta ja mittakaava

Jaredfromsubway.eth on tunnettu sandwich-hyökkäyksistä, joiden arvioidaan aiheuttavan Ethereum-käyttäjille noin 60 miljoonan dollarin vuotuiset tappiot. Marraskuun 2024 ja lokakuun 2025 välisenä aikana hyökkäyksiä kirjattiin 60 000–90 000 kuukaudessa. Osa varastetuista varoista siirrettiin myöhemmin Tornado Cashiin.

Pähkinänkuoressa

• Hyökkääjä käytti väärennettyjä likviditeettipooleja houkutellakseen bottia.
• Avoimet token-hyväksynnät mahdollistivat varojen siirron ulos.
• Tapahtuma korostaa MEV-toimijoiden altistumista vastapuoliriskeille.

UKK – useimmin kysytyt

Mikä on sandwich-hyökkäys?

Sandwich-hyökkäys on MEV-strategia, jossa transaktio asetetaan käyttäjän kaupan eteen ja taakse voiton saamiseksi.

Mihin varat päätyivät?

Osa varoista siirrettiin Tornado Cash -sekoituspalveluun on-chain-tietojen mukaan.