Jaredfromsubway.eth Bot MEV Dikosongkan Senilai 7,5 Juta Dolar AS dalam Serangan Balasan

Menurut Blockaid, Jaredfromsubway.eth, salah satu bot MEV paling sukses dalam kripto, baru-baru ini mengalami pengurasan lebih dari $7,5 juta setelah seorang penyerang mengeksploitasi logika eksekusi otomatis bot tersebut. Penyerang menerapkan 66 kontrak token palsu yang meniru Wrapped ETH, USDC dan USDT, dipasangkan dengan pool likuiditas palsu yang dirancang agar terlihat seperti peluang trading yang menguntungkan. Saat bot berinteraksi dengan kontrak-kontrak tersebut, bot memberikan approval kepada helper contract yang dikendalikan penyerang, sehingga penyerang memperoleh akses ke treasury miliknya.

CTO Blockaid, Raz Niv, menggambarkan insiden itu sebagai serangan counter-MEV honeypot yang menargetkan logika pengambilan keputusan berbasis minimisasi kepercayaan yang menjadi sandaran bot MEV. Penyerang kemudian mengeksekusi satu transaksi yang memanggil semua 66 backdoor untuk menyapu ETH, USDC dan USDT dari alamat yang terdampak. Sebagian dana yang dicuri kemudian dikirim ke Tornado Cash, layanan mixing kripto. Eksploitasi ini mengungkap bahwa otomasi yang sangat menguntungkan dan dirancang untuk mengeksploitasi inefisiensi pasar justru bisa menjadi rentan ketika penyerang memahami pola perilaku bot dan mekanisme approval-nya.