Bot de Sándwich de Ethereum Explotado por $7.5M en Ataque Irónico
El bot de sándwich más grande de Ethereum, Jaredfromsubway.eth, acaba de recibir una L masiva. Un atacante explotó sus propias mecánicas para drenar millones en WETH, USDC y USDT.
La ironía es tan espesa que se puede cortar con un cuchillo. El notorio bot de sándwich de Ethereum, Jaredfromsubway.eth, una herramienta diseñada para beneficiarse del front-running y back-running de transacciones, ha sido volteado y despojado de la friolera de $7.5 millones. Blockaid informa que el atacante no solo superó al bot; sino que usó sus propios mecanismos de aprobación en su contra. Al engañar al bot para que aprobara rutas de trading maliciosas, el atacante obtuvo las llaves del reino, desviando WETH, USDC y USDT como un ladrón fantasma. Este exploit es un recordatorio brutal de que incluso los bots de trading más sofisticados son vulnerables a la ingeniería social inteligente y a los exploits de contratos inteligentes. Es un baño de sangre para los operadores del bot y una dura advertencia para cualquiera que dependa de estrategias automatizadas en este salvaje oeste.