ประเด็นสำคัญ:
- บอท Jaredfromsubway.eth MEV สูญเสียเงินประมาณ 15 ล้านดอลลาร์จากการหาประโยชน์ขั้นสูง
- ผู้โจมตีควบคุมตรรกะการซื้อขายอัตโนมัติของบอทโดยใช้โทเค็นปลอมและเส้นทางสภาพคล่อง
- เหตุการณ์ดังกล่าวเผยให้เห็นความเสี่ยงที่สำคัญในระบบอัตโนมัติของ MEV มากกว่าข้อบกพร่องใน Ethereum เอง
หนึ่งในผู้ให้บริการ MEV ที่โด่งดังที่สุดของ Ethereum ตกเป็นเหยื่อของการโจมตีที่ผิดปกติอย่างมาก บอท Jaredfromsubway.eth MEV คือ หมดไปประมาณ 15 ล้านเหรียญสหรัฐ หลังจากการโจมตีพิเศษกับบอทเพื่อหลีกเลี่ยงระบบการดำเนินการอัตโนมัติและได้รับการอนุมัติโทเค็น
พวกคุณคิดว่าเงิน 15 ล้านเหรียญเป็นเรื่องใหญ่สำหรับฉันจริงๆ เหรอ?
ฉันจะวิ่งนำพวกคุณทุกคน https://t.co/gkAbJaf8wz
– Jaredfromsubway.eth (@jaredsmev) 21 มิถุนายน 2569
มันได้รับความสนใจอย่างรวดเร็วในชุมชนสกุลเงินดิจิทัล และจุดอ่อนนี้ไม่ได้อยู่ในคีย์ส่วนตัวหรือเทคนิคฟิชชิ่ง หรือแม้แต่ช่องโหว่ของสัญญาอัจฉริยะมาตรฐาน
ผู้โจมตีหันตรรกะของบอทไปต่อต้านมัน
บล็อกเคด อธิบายไว้ เหตุการณ์ดังกล่าวเป็นการใช้ประโยชน์จากระบบการดำเนินการ MEV อัตโนมัติ แทนที่จะประนีประนอมกับบอทโดยตรง ผู้โจมตีใช้เวลาสร้างสภาพแวดล้อมการซื้อขายปลอมที่ออกแบบมาเพื่อให้ทำกำไรได้ สิ่งเหล่านี้ล้วนเป็นโทเค็น wrapper ปลอมพร้อมกับกลุ่มสภาพคล่องที่ดูเหมือนจะเป็นเส้นทางการซื้อขายจริงกับ WETH, USDC และ USDT
อัลกอริธึมของบอทรับรู้การโต้ตอบบนเส้นทางว่าเป็นโอกาสในการเก็งกำไรหรือโอกาส MEV และโต้ตอบกับเส้นทางเหล่านี้โดยอัตโนมัติ ในบริบทของการตัดสินใจนั้น ระบบได้ให้สัญญาที่เป็นประโยชน์ซึ่งผู้โจมตีควบคุมการอนุญาตในการซื้อโทเค็นสำหรับระบบ
เส้นทางปลอมสร้างพื้นผิวการโจมตีที่ซ่อนอยู่
การใช้ประโยชน์ไม่ใช่การดำเนินการเพียงครั้งเดียว ในตอนแรก เส้นทางปลอมทั้งสองเส้นทางตอบสนองเท่าที่ควร และการอนุมัติจะถูกนำมาใช้เมื่อดำเนินการ สิ่งนี้ทำให้ดูเหมือนเป็นของแท้ และสร้างความไว้วางใจให้กับกระบวนการอัตโนมัติของบอท
อ่านเพิ่มเติม: การใช้ประโยชน์จาก Aztec มูลค่า 2.1 ล้านเหรียญทำให้เกิดสัญญาณเตือนภัยเนื่องจากเงินทุนไหลออกจากโปรโตคอลความเป็นส่วนตัวที่ถูกละทิ้งมายาวนาน
การอนุมัติโทเค็นที่สำคัญยังคงใช้งานได้
ต่อมาผู้โจมตีได้เพิ่มเส้นทางที่ได้รับการอนุมัติสำหรับปฏิบัติการ แต่ไม่ได้ใช้ สิทธิ์เหล่านั้นยังคงทำงานอยู่และผู้โจมตีเปิดใช้งานสิทธิ์ในการจัดหาเนื้อหาที่บอท MEV เป็นเจ้าของ
ผู้โจมตีใช้ฟังก์ชัน TransferFrom ERC-20 เพื่อโอน WETH, USDC และ USDT จากกระเป๋าเงินของบอทไปยังที่อยู่ของผู้โจมตีที่พวกเขาควบคุม
ไม่ใช่การแฮ็กสัญญาอัจฉริยะหรือการหลอกลวงแบบฟิชชิ่ง
นักวิจัยด้านความปลอดภัยเน้นย้ำว่าการหาประโยชน์นี้ไม่เหมือนกับการหาประโยชน์จากการเข้ารหัสลับที่มีชื่อเสียงและแพร่หลายจำนวนมาก ไม่พบช่องโหว่ใด ๆ ใน Ethereum และไม่มีการขโมยคีย์ส่วนตัวใด ๆ ในทำนองเดียวกัน การโจมตีไม่ได้ใช้วิธีการโจมตีแบบฟิชชิ่งทั่วไปสำหรับผู้ใช้รายย่อย
วิธีที่สองไม่ใช่การหารายได้อัตโนมัติจากบอท แต่เป็นการใช้ประโยชน์จากจุดอ่อนของมัน ตอนนี้ผู้โจมตีเสนอโอกาสที่ดูเหมือนว่าจะได้กำไร และทำให้ระบบอนุญาตสำหรับ ante ของตัวเอง
สถานการณ์นี้แสดงให้เห็นถึงระดับที่บอทการซื้อขายสามารถแสดงข้อกังวลด้านความปลอดภัยส่วนบุคคลได้ หากประโยชน์ของระบบอัตโนมัติคือการเร่งดำเนินการผ่านการเริ่มต้นกระบวนการซื้อขายโดยไม่มีการตรวจสอบความถูกต้องเพียงพอจากคู่ค้าและการอนุมัติ
อ่านเพิ่มเติม: ในที่สุดการเอารัดเอาเปรียบมูลค่า 50 ล้านเหรียญสหรัฐก็บังคับให้ปิดระบบ Radiant Capital หลังจากพยายามกู้คืนมาเป็นเวลา 18 เดือน
