Jaredfromsubway Hacker Ignora Recompensa de 50%, Roteia Fundos para Tornado Cash

O atacante por trás da exploração do bot MEV do Ethereum Jaredfromsubway transferiu milhões de dólares através do Tornado Cash, apesar de uma oferta pública para devolver metade dos fundos roubados em troca de uma recompensa de white-hat.

A transferência sugere que o atacante pode ter pouco interesse em negociar, mesmo com o operador do bot oferecendo recompensas e afirmando que teve discussões com grupos potenciais de recuperação.

Como o Bot Foi Derrotado em Seu Próprio Jogo

A exploração, de acordo com a Peckshield, aconteceu em 20 de junho e rendeu ao atacante 1.474 WETH, 2,87 milhões de USDC e 2 milhões de USDT, aparentemente sem que nenhum código fosse quebrado.

Outra empresa de segurança de blockchain, a Blockaid, explicou que a pessoa responsável construiu uma série de tokens wrapper falsos, incluindo fWETH, fUSDC e fUSDT, e os emparelhou com pools de liquidez falsos que pareciam para o sistema de varredura automatizado do bot como oportunidades de MEV lucrativas.

Então, fez exatamente o que foi projetado para fazer: identificar uma negociação supostamente suculenta e conceder aprovações de token aos contratos auxiliares do atacante. De acordo com a análise da Blockaid, durante as primeiras transações de teste, essas aprovações foram consumidas normalmente, significando que nada foi sinalizado como suspeito. Mais tarde, o explorador criou rotas onde o bot continuava concedendo aprovações que nunca foram revogadas, acumulando direitos de gasto sobre as posses do bot no processo enquanto aguardava o momento certo.

Quando aquele momento finalmente chegou, o contrato do atacante usou essas aprovações abertas para retirar WETH, USDC e USDT diretamente do contrato Jaredfromsubway usando chamadas padrão transferFrom. O pesquisador de criptomoedas RaFi, que postou um thread detalhado sobre o incidente, descreveu isso como uma “aula magistral em engenharia social on-chain.”

A resposta do operador do bot veio em ondas. Eles primeiro ofereceram uma recompensa de $1 milhão ao hacker para devolver o dinheiro roubado e mais $50.000 para quem pudesse ajudá-los a encontrar o atacante. Logo depois, ofereceram uma recompensa “sensível ao tempo” de $3 milhões pelos fundos, prometendo total confidencialidade e sem perguntas.

Sem uma resposta discernível, o operador do Jaredfromsubway decidiu enviar uma mensagem on-chain dizendo que aceitariam 2.150 ETH, que é cerca de 50% do total, e deu ao atacante 48 horas para responder, com planos de “perseguir todos os recursos legais e de aplicação da lei disponíveis” se o prazo passasse sem um retorno.

Mas o atacante parece ter dado uma resposta de algum tipo, com o Onchain Lens relatando que eles recentemente moveram 2.000 ETH, no valor de cerca de $3,4 milhões, através do Tornado Cash. Também se diz que venderam 1.422 ETH por cerca de $2,4 milhões em DAI, e tinham apenas 5 ETH restantes em sua carteira.

Contato White-Hat

Na atualização mais recente, o operador do bot disse que um grupo autodenominado white-hat havia feito contato e que as negociações estavam em andamento, embora nada tivesse sido confirmado.

Os desenvolvedores de blockchain têm tentado encontrar maneiras de reduzir a atividade de MEV, sendo um desses métodos uma proposta da Aptos para criptografar sistemas de mempool a fim de manter as transações privadas até que sejam executadas.

Fonte: CryptoPotato