3時間前
イーサリアム最大級のサンドイッチBot「Jaredfromsubway.eth」、カウンターMEVで$7.5M超を被害
イーサリアム上で知られるサンドイッチ攻撃Bot「Jaredfromsubway.eth」が攻撃者の仕掛けに誘導され、保有資産から$7.5 million超が失われた。攻撃者は偽の取引機会を用意し、自動Botに偽コントラクトへの承認を与えさせた。初期分析では、Bot自身の自動売買ロジックを逆手に取る高度なカウンターMEV手法で資金が引き出された可能性が示されている。Blockaidによれば、攻撃者が制御するコントラクトがトークン承認を付与させ、その後に資金流出へ悪用されたという。