Бота-сэндвич Эфириума обокрали на $7.5М в ироничной атаке

Ирония настолько густа, что ее можно резать ножом. Печально известный бот-сэндвич Эфириума, Jaredfromsubway.eth, инструмент, предназначенный для получения прибыли от опережающих и отстающих транзакций, был перевернут и лишен кругленькой суммы в $7.5 миллионов. Blockaid сообщает, что злоумышленник не просто перехитрил бота; он использовал его собственные механизмы одобрения против него. Обманув бота и заставив его одобрить вредоносные торговые маршруты, злоумышленник получил ключи от королевства, выводя WETH, USDC и USDT, как призрак-вор. Этот эксплойт — жестокое напоминание о том, что даже самые изощренные торговые боты уязвимы для хитрой социальной инженерии и эксплойтов смарт-контрактов. Это кровавая баня для операторов бота и суровое предупреждение всем, кто полагается на автоматизированные стратегии в этом диком западе.