Один из самых успешных MEV-ботов в криптоиндустрии, Jaredfromsubway.eth, стал жертвой масштабного ограбления на сумму свыше $7,5 млн. Хакеры использовали уязвимости в его автоматизированных системах, которые на протяжении многих лет приносили миллионы долларов прибыли.
Как сообщает Blockaid, инцидент, произошедший в субботу, стал возможен благодаря контрактам, контролируемым злоумышленниками. Эти контракты обманули автоматизированную систему исполнения MEV-бота, заставив его одобрить токены, которые затем были использованы для вывода средств.
«Это не классическая фишинговая атака и не традиционная уязвимость в смарт-контракте жертвы», — заявили эксперты Blockaid в социальной сети X.
Случай стал редким примером возмездия для MEV-ботов вроде Jaredfromsubway.eth — программ, которые круглосуточно сканируют неподтвержденные транзакции в блокчейнах и манипулируют их порядком ради извлечения прибыли. Для пользователей DeFi такие боты превращаются в настоящий «невидимый налог».
По данным Cointelegraph Research, «сэндвич-атаки» на Ethereum ежегодно оборачиваются убытками в $60 млн для трейдеров. Исследование также показало, что с ноября 2024 по октябрь 2025 года количество таких атак варьировалось от 60 до 90 тысяч в месяц, при этом около 70% из них связывают с Jaredfromsubway.eth.
Как именно был атакован Jaredfromsubway.eth
«Это была контр-МЭВ-атака с использованием ловушки, — пояснил глава технического отдела Blockaid Раз Нив в интервью Cointelegraph. — Злоумышленники целенаправленно атаковали логику автоматизированного принятия решений, на которую опираются MEV-боты».
На протяжении нескольких недель атакующий развернул 66 поддельных токен-контрактов, копирующих названия и интерфейсы WETH, USDC и USDT, а также создал фейковые пулы ликвидности. «Приманки» выглядели как выгодные сделки — именно на такие операции и запрограммированы MEV-боты.
«Это заставило бота Jaredfromsubway.eth одобрить вспомогательные контракты злоумышленников для расходования средств от его имени, — добавил Нив. — Иронично, что в итоге атакующий получил доступ к миллионам долларов в казне бота».
«Затем в одной транзакции злоумышленник активировал все 66 бэкдоров и вывел все ETH, USDC и USDT с этих адресов, что составило миллионы долларов».
В мае сооснователь Ethereum Виталик Бутерин сам стал жертвой «сэндвич-атаки» со стороны Jaredfromsubway.eth при обмене 26 544 DigitalBits (на момент написания стоимостью $2,11). Ущерб был минимальным, но случай показал: даже мелкие транзакции не застрахованы от внимания MEV-ботов.
«Не стоит радоваться произошедшему — это не повод для праздника, — заявил криптоинвестор и комментатор Дэвид Гокштейн. — Но если вас когда-то «зажали» в «сэндвич», уверен, вы не будете расстроены этой новостью».
📋 Краткое резюме
Один из крупнейших MEV-ботов Jaredfromsubway.eth потерял $7,5 млн из-за хитрой контр-МЭВ-атаки, в ходе которой злоумышленники обманули его систему одобрения токенов. Атака стала редким случаем возмездия для ботов, которые десятилетиями извлекали прибыль из манипуляций с транзакциями в DeFi.
📊 Анализ рынка
Инцидент демонстрирует растущие риски для MEV-ботов, которые долгое время считались неуязвимыми. Для инвесторов это сигнал о необходимости диверсификации стратегий и использования более защищённых решений для работы с DeFi. Возможно, рынок начнёт активнее внедрять механизмы защиты от подобных атак.
💬 Мнение редакции
Хорошо, что «невидимый налог» MEV-ботов наконец-то обернулся против самих эксплуататоров. Пусть это не станет поводом для радости, но справедливость восторжествовала — хоть и ценой миллионов.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
