ربات Jaredfromsubway.eth، یکی از بزرگترین رباتهای MEV اتریوم، بیش از ۷.۵ میلیون دلار را در یک اکسپلویت از دست داد. مهاجمان این ربات را فریب دادند تا قراردادهای جعلی را تایید کند که این امر به آنها اجازه داد تا وجوه آن را تخلیه کنند. این ربات مسئول حدود ۷۰ درصد از حملات ساندویچی اتریوم بین نوامبر ۲۰۲۴ و اکتبر ۲۰۲۵ بود.
به گزارش میهن بلاکچین، پس از اینکه این ربات بدنام ساندویچ اتریوم قربانی نقشه یک مهاجم شد، بیش از ۷.۵ میلیون دلار از داراییهای Jaredfromsubway.eth پاکسازی شده است. مهاجمان این ربات خودکار را با یک تنظیمات معاملاتی جعلی طعمه قرار دادند.
تحلیلهای اولیه نشان میدهد که این تخلیه دارایی ممکن است از طریق یک استراتژی پیچیده ضد MEV رخ داده باشد که برای سوءاستفاده از منطق معاملاتی خودکار خود ربات طراحی شده است.
شرکت امنیت بلاک چین Blockaid گزارش داد:
سیستم تشخیص اکسپلویت Blockaid یک سوءاستفاده مربوط به ربات MEV در اتریوم را شناسایی کرد. این حادثه ناشی از قراردادهای تحت کنترل مهاجم بود که یک سیستم اجرای خودکار MEV را فریب داد تا تاییدیههای توکن را صادر کند که بعداً برای تخلیه وجوه مورد استفاده قرار گرفت.
این رویداد یک شکست نادر برای JaredFromSubway محسوب میشود؛ این ربات ساندویچی با سوءاستفاده از معاملهگران صرافیهای غیرمتمرکز از طریق تراکنشهای فرانت رانینگ (Front-running) و بک رانینگ (Back-running) به شهرت رسید.
در پست دیگری، Blockaid خاطرنشان کرد که این اکسپلویت مهندسیشده با حملات فیشینگ سنتی متفاوت بوده و لزوماً ناشی از ضعفی در خود قرارداد هوشمند نبوده است. این طرح، منطق معاملاتی ربات را هدف قرار داد و باعث شد تا فرصتهای جعلی را سودآور تفسیر کند و قراردادهای تحت کنترل مهاجمان را مجاز بداند.
مهاجمان یک اکوسیستم کامل متشکل از ۶۶ توکن و استخر جعلی، از جمله نسخههای جعلی رپد اتر (WETH)، یو اس دی کوین (USDC) و تتر (USDT) را جعل کرده بودند و سپس آنها را با توکنهای CAP جفت کردند. این نمونههای جعلی از شاخصهای MEV که ربات برای تشخیص آنها بهینهسازی شده بود، تقلید کردند و پروتکلهای تایید خودکار آن را برای قراردادهای تحت کنترل مهاجم فعال ساختند.
راز نیو (Raz Niv)، مدیر ارشد فناوری Blockaid، اظهار داشت:
از قضا، در این فرآیند، کلیدهای میلیونها دلار از خزانه ربات در اختیار مهاجم قرار گرفت.
طبق دادههای اتر اسکن (Etherscan)، این ربات ۷.۵ میلیون دلار ضرر کرده است.
تاکنون، دادههای بلاک چین نشان میدهد که مهاجمان پیش از این بخشی از وجوه سرقتی را به تورنادو کش (Tornado Cash) ارسال کردهاند.
دیوید گوخشتین (David Gokhshtein)، سرمایهگذار و مفسر ارزهای دیجیتال، در رابطه با این اکسپلویت تاکید کرد:
ما نباید از این بابت خوشحال باشیم؛ هیچکس نباید جشن بگیرد… اما اگر تا به حال توسط این ربات ساندویچ شدهاید… من کاملاً مطمئنم که از شنیدن این خبر ناراحت نیستید.
تحقیقات و تحلیلهای پیشین نشان داده است که معاملهگران اتریوم به طور جمعی سالانه حدود ۶۰ میلیون دلار را در حملات ساندویچی از دست میدهند. دادههای تلهمتری شبکه اتریوم حجم ماهانه به طور میانگین بین ۶۰,۰۰۰ تا ۹۰,۰۰۰ حمله ساندویچی را از نوامبر ۲۰۲۴ تا اکتبر ۲۰۲۵ ثبت کرده است که Jaredfromsubway.eth با سهم غالب ۷۰ درصدی، مجری اصلی آنها بوده است.
در ماه می، Jaredfromsubway.eth تراکنشی از ویتالیک بوترین (Vitalik Buterin) را که شامل ۲۶,۵۴۴ توکن DigitalBits بود، هدف قرار داد. مبلغ از دست رفته ناچیز بود، اما این رویداد نشان داد که رباتهای MEV حاضرند حتی به دنبال فرصتهای سودآوری بسیار کوچک نیز بروند. سوابق اتر اسکن نشان میدهد که این بنیانگذار در بلاک ۲۴۹۹۳۰۳۸ توسط ربات ساندویچ شده است.
پیش از انجام شدن سواپ بوترین، ربات حدود ۱.۱۴ میلیون دلار WETH را از طریق سوشی سواپ (SushiSwap) و یونی سواپ نسخه ۲ (Uniswap V2) هدایت کرده بود تا قیمت XDB را در هر دو استخر نقدینگی دستکاری کند.
پیش از این، EigenPhi هشدار داده بود که اسلیپیج (Slippage) در تراکنشهای کریپتو فرصتی را برای Jared ایجاد می&
