Un Bot Sandwich Ethereum Exploité pour 7.5M$ dans une Attaque Ironique

L'ironie est tellement épaisse qu'on pourrait la couper au couteau. Le tristement célèbre bot sandwich d'Ethereum, Jaredfromsubway.eth, un outil conçu pour profiter du front-running et du back-running des transactions, a été retourné et vidé de la somme colossale de 7.5 millions de dollars. Blockaid rapporte que l'attaquant n'a pas seulement déjoué le bot; il a utilisé ses propres mécanismes d'approbation contre lui. En piégeant le bot pour qu'il approuve des itinéraires de trading malveillants, l'attaquant a obtenu les clés du royaume, siphonant WETH, USDC et USDT comme un voleur fantôme. Cet exploit est un rappel brutal que même les bots de trading les plus sophistiqués sont vulnérables à l'ingénierie sociale astucieuse et aux exploits de smart contracts. C'est un bain de sang pour les opérateurs du bot et un avertissement sévère à quiconque compte sur des stratégies automatisées dans ce Far West.