Bot JaredFromSubway MEV diretas dalam pencurian kripto senilai $15 juta

Perkembangan ini menjadi salah satu sorotan penting dalam perkembangan keamanan siber. Bot JaredFromSubway Ethereum MEV (Maximal Extractable Value) mengalami kerugian $15 juta setelah penyerang memanipulasi logika deteksi peluang dengan menciptakan peluang…

Bot JaredFromSubway Ethereum MEV (Maximal Extractable Value) mengalami kerugian $15 juta setelah penyerang memanipulasi logika deteksi peluang dengan menciptakan peluang perdagangan mata uang kripto palsu.

Pengurasan terdeteksi pada hari Sabtu oleh perusahaan keamanan blockchain Blockaid, dan hari ini, JaredFromSubway mengonfirmasi bahwa penyerang menggunakan kumpulan dan token palsu untuk mengelabui bot agar menyetujui kontrak pembantu.

Menurut Blockaid, penyerang menyebarkan kontrak yang dirancang agar muncul sebagai peluang MEV yang menguntungkan ke sistem eksekusi otomatis JaredFromSubway.

Bot secara otomatis menganalisis rute dan peluang perdagangan yang tampaknya menguntungkan secara finansial. Ini kemudian menghasilkan transaksi yang diperlukan untuk mengeksekusinya, memberikan persetujuan token ERC-20 untuk kontrak yang dikendalikan oleh penyerang.

Bot MEV adalah sistem perdagangan otomatis ultra-cepat yang memindai Ethereum dan blockchain lainnya untuk mencari peluang menghasilkan uang dengan memanfaatkan urutan dan waktu transaksi sebelum dimasukkan ke dalam blok.

Dalam serangan sandwich, bot mendeteksi perdagangan tertunda pengguna, menempatkan pesanan beli tepat sebelum perdagangan tersebut, dan kemudian menjual segera setelahnya, mengambil keuntungan dari pergerakan harga yang disebabkan oleh transaksi korban.

Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di perkembangan keamanan siber dan alasan mengapa topik ini tetap relevan untuk terus dipantau.

Baca sumber asli dari bleepingcomputer. com