O conhecido bot MEV Jaredfromsubway.eth na rede Ethereum perdeu ativos no valor de mais de $7,5 milhões como resultado de um ataque hacker. ????Alerta da Comunidade: O sistema de Detecção de Exploits Blockaid detectou um exploit envolvendo o bot MEV @jaredsmev na Ethereum. O incidente resultou de contratos controlados pelo atacante enganando um sistema automatizado de execução MEV para conceder aprovações de tokens, que foram posteriormente usados para drenar fundos.…— De acordo com a Blockaid, o atacante agiu através de contratos inteligentes controlados e enganou o sistema de execução automatizada do bot para aprovar tokens, que foram usados para retirar fundos. «Este não é um ataque de phishing clássico e não é uma vulnerabilidade tradicional de contrato inteligente no contrato da vítima», esclareceram os especialistas da empresa. Segundo eles, o atacante implantou dezenas de contratos de tokens falsos disfarçados como WETH, USDC e USDT, e os vinculou a pools de liquidez falsos. As estruturas pareciam negociações lucrativas às quais os bots MEV geralmente reagem para realizar ataques de sanduíche. O esquema forçou Jaredfromsubway.eth a conceder permissões aos contratos auxiliares do atacante para gastar ativos reais. Então, o atacante acionou todas as portas dos fundos em uma única transação.e retirou os fundos. Parte das moedas já foi transferida para o Tornado Cash, mostram os dados da Arkham. De acordo com a estimativa do Cointelegraph, as perdas anuais dos traders em Ethereum devido a ataques de sanduíche somam cerca de $60 milhões. De novembro de 2024 a outubro de 2025, a rede registrou de 60.000 a 90.000 dessas operações por mês, e cerca de 70% delas estavam ligadas a Jaredfromsubway.eth.
Fonte: ForkLog
