ऑन-चेन विश्लेषकों के अनुसार, एक हमलावर ने शनिवार को jaredfromsubway.eth, जो एथेरियम पर सबसे सक्रिय एमईवी "सैंडविच" बॉट में से एक है, को उसकी स्वचालित ट्रेडिंग प्रणाली को हमलावर-नियंत्रित कॉन्ट्रैक्ट्स को मंज़ूरी देने के लिए धोखा देकर खाली कर दिया।

ब्लॉकएड ने हमलावर से जुड़े एसेट्स का मूल्य डब्ल्यूईटीएच, यूएसडीसी और यूएसडीटी में लगभग $7.5 मिलियन बताया। बॉट का ऑपरेटर छद्म नाम वाला है और उसने कोई सत्यापित सार्वजनिक बयान नहीं दिया है; 2023 के एक साक्षात्कार में, बॉट के एक प्रतिनिधि ने दावा किया था कि उसके कोई सार्वजनिक सोशल मीडिया अकाउंट नहीं हैं।

इथेरस्कैन द्वारा "jaredfromsubway: MEV Bot 2" के रूप में टैग किया गया यह बॉट 2023 की शुरुआत से एथेरियम ट्रेडर्स को "सैंडविच" कर रहा है और नेटवर्क के सबसे विपुल एमईवी ऑपरेटरों में से एक है। इसका नाम, बदनाम सबवे प्रवक्ता और दोषी बाल यौन अपराधी जेरेड फोगले के संदर्भ में, इसके सैंडविच हमलों की प्रथा का एक चालाक संदर्भ है, जिसमें एक स्वचालित ट्रेडिंग बॉट सार्वजनिक लेनदेन के दोनों ओर ट्रेड करता है ताकि उपयोगकर्ताओं से कृत्रिम रूप से अधिक मूल्य निकाला जा सके, जो अधिकतम निकालने योग्य मूल्य या एमईवी का एक रूप है।

इस निकासी को सबसे पहले शनिवार को ऑन-चेन विश्लेषक स्पेक्ट्रे ने चिह्नित किया था, जिन्होंने बॉट से जुड़े एक वॉलेट से $7 मिलियन से अधिक के नुकसान की ओर इशारा किया। ऑन-चेन डेटा से पता चला कि स्वीप 18:49 यूटीसी पर हुआ और एक ही लेनदेन में 1,474.58 डब्ल्यूईटीएच, लगभग 2.87 मिलियन यूएसडीसी और लगभग 2 मिलियन यूएसडीटी को हमलावर के पते पर स्थानांतरित कर दिया गया।

ब्लॉकएड ने कहा कि यह घटना फ़िशिंग हमला, निजी कुंजी से समझौता, या व्यापक रूप से उपयोग किए जाने वाले डीफ़ाई प्रोटोकॉल में कोई कमी नहीं थी। फर्म ने कहा कि हमलावर-नियंत्रित कॉन्ट्रैक्ट्स ने बॉट की निष्पादन प्रणाली को टोकन अनुमोदन प्रदान करने के लिए प्रेरित किया, जिनका उपयोग बाद में धन स्थानांतरित करने के लिए किया गया था।

एक विस्तृत हनीपॉट

कई हफ्तों में, हमलावर ने 66 नकली टोकन कॉन्ट्रैक्ट्स तैनात किए, जिन्होंने डब्ल्यूईटीएच, यूएसडीसी और यूएसडीटी की नकल की, फिर ब्लॉकएड के अनुसार, उन्हें नकली तरलता पूलों के साथ जोड़ा। बॉट के लिए, ये मार्ग उन लाभदायक अवसरों के समान थे जिन्हें वह खोजने के लिए बनाया गया है।

बॉट ने हमलावर-नियंत्रित सहायक कॉन्ट्रैक्ट्स को अपने वास्तविक टोकन खर्च करने के लिए मंज़ूरी दी। ब्लॉकएड ने कहा कि छोटे परीक्षण रन में, अनुमोदन ट्रेड के भीतर उम्मीद के मुताबिक समाप्त हो गए। हालांकि, बड़े चारा लेनदेन में, हमलावर ने मार्गों को इस तरह संरचित किया कि अनुमोदन खुले रहें।

छद्म नाम वाले डेवलपर बैंटेग द्वारा रविवार को प्रकाशित एक फॉरेंसिक रिपोर्ट में इस तंत्र को ब्लॉक-सशस्त्र स्विच के रूप में वर्णित किया गया है। रिपोर्ट में कहा गया है कि वही चाइल्ड-कॉन्ट्रैक्ट डिज़ाइन छोटे "निरस्त्र" परीक्षण बैचों में एक सामान्य, मूलधन-खर्च करने वाले रैपर की तरह व्यवहार करता था, जिसने बॉट को छोटे वास्तविक मुनाफे दिए, फिर बड़े "सशस्त्र" बैचों में एक नकली मिंट की तरह काम किया, जिसने उसके अनुमोदनों को अछूता छोड़ दिया।

रिपोर्ट में लगभग 92.16 डब्ल्यूईटीएच प्रत्येक की 16 सक्रिय डब्ल्यूईटीएच अनुमतियों की पहचान की गई, जो अंतिम निकासी में निकाले गए 1,474.58 डब्ल्यूईटीएच से मेल खाती हैं।

अंतिम लेनदेन ट्रेड के बजाय एक सीधा स्वीप था। एक समन्वयक कॉन्ट्रैक्ट ने एक साथ 66 चाइल्ड कॉन्ट्रैक्ट्स पर "निकालो" (withdraw) कॉल किया, प्रत्येक ने बॉट के बैलेंस को उसकी खुली अनुमति तक खींचा और उसे हमलावर को अग्रेषित कर दिया।

ऑन-चेन ट्रैकर लुकऑनचैन के अनुसार, हमलावर ने चोरी की गई संपत्तियों को लगभग 4,427 ईटीएच में बदल दिया, जिसकी कीमत लगभग $7.7 मिलियन है, और 1,000 ईटीएच को पूर्व-प्रतिबंधित मिक्सर टोर्नाडो कैश में जमा किया।

रिपोर्ट ने यह भी चिह्नित किया कि प्राप्त करने वाला पता एक EIP-7702-प्रतिनिधियुक्त खाता था, जो एथेरियम के 2025 पेक्ट्रा अपग्रेड की एक विशेषता है जो एक मानक वॉलेट को कॉन्ट्रैक्ट कोड चलाने की अनुमति देता है।

असत्यापित एक्स अकाउंट ने ध्यान आकर्षित किया

jaredfromsubway.eth नाम का उपयोग करने वाले एक एक्स अकाउंट, जिसका हैंडल @jaredsmev है, ने पोस्ट किया कि बॉट ने $15 मिलियन खो दिए थे और धन की वापसी के लिए $1 मिलियन का इनाम पेश किया, टिपस्टर्स से निजी तौर पर संपर्क करने को कहा। कई ऑन-चेन टिप्पणीकारों ने खाते को बॉट के ऑपरेटर के बजाय एक प्रतिरूपक के रूप में चिह्नित किया।

अपने सार्वजनिक प्रोफ़ाइल के अनुसार, इस अकाउंट ने आठ बार उपयोगकर्ता नाम बदले हैं, सबसे हाल ही में इसी महीने, और इसमें प्रचार पोस्ट का इतिहास है, जिसमें एक टोकन शिल और एक गिवअवे ऑफर शामिल है। द ब्लॉक अकाउंट और बॉट के बीच किसी भी लिंक को सत्यापित नहीं कर सका, और किसी भी सुरक्षा फर्म ने लगभग $7.5 मिलियन से अधिक के नुकसान का पता नहीं लगाया है।

एथेरियम के सबसे विपुल बॉट्स में से एक

jaredfromsubway.eth बॉट एथेरियम की एमईवी अर्थव्यवस्था में सबसे पहचानने योग्य नामों में से एक रहा है। "जेरेड 2.0" संस्करण जो 2024 में सामने आया, उसने 85,000 से अधिक लेनदेन संसाधित किए, और ऑपरेटर एक समय में एथेरियम के एकल सबसे बड़े दैनिक गैस खर्चकर्ता के रूप में स्थान रखता था।

मई में, बॉट ने एथेरियम के सह-संस्थापक विटालिक ब्यूटेरिन द्वारा एक छोटे स्वैप को सैंडविच करने के लिए ध्यान आकर्षित किया, जिसमें कुछ डॉलर के लायक एक ट्रेड को फ्रंट-रन करने के लिए डब्ल्यूईटीएच में $1.14 मिलियन से अधिक का उपयोग किया गया था।

हमलावर की पहचान, और क्या अन्य कॉन्ट्रैक्ट्स या धन प्रभावित हुए थे, प्रकाशन तक अस्पष्ट रहा।