Actualités des Altcoins

Décryptage : Jaredfromsubway.eth perd 7,5 millions de dollars dans un piège de contrat intelligent

Par James Thorp

1 / 15

Ce qui s'est passé. Un des bots MEV les plus actifs d'Ethereum vient de se faire vider. Jaredfromsubway.

2 / 15

Le contexte historique. Le DeFi a déjà vu ce film. En 2020, Harvest Finance a été touché pour 24 millions de dollars à…

3 / 15

Pourquoi c'est important. La perte de 7,5 millions de dollars n'est pas juste une mauvaise journée pour un opérateur de bot.

4 / 15

Ce qu'il faut surveiller. Quelques éléments à suivre dans les mois à venir. Premièrement, comment le réseau Ethereum et les…

5 / 15

Un des bots MEV les plus actifs d'Ethereum vient de se faire vider. Jaredfromsubway.eth — probablement le bot de sandwich le plus reconnaissable du réseau — a perdu 7,5 millions…

6 / 15

La mécanique était cruelle. L'attaquant a construit des contrats intelligents sur mesure conçus pour attirer le bot dans l'exécution de transactions de sandwich non rentables.

7 / 15

Les bots MEV ne sont pas de petites opérations. Ils fonctionnent en permanence, traitant d'énormes volumes de transactions à travers le mempool d'Ethereum, et Jaredfromsubway.

8 / 15

Le DeFi a déjà vu ce film. En 2020, Harvest Finance a été touché pour 24 millions de dollars à cause d'une vulnérabilité de prêt flash — une attaque propre et rapide qui a révélé…

9 / 15

Ce qui relie ces incidents, ce ne sont pas seulement les montants en dollars. C'est le schéma.

10 / 15

Jaredfromsubway.eth n'était pas un projet nouveau et improvisé. C'était une opération bien établie, à haut volume. C'est un peu ça le problème.

11 / 15

Lire aussi : Jaredfromsubway.eth a perdu 7,5 millions de dollars dans 70 % des attaques de sandwich sur Ethereum

12 / 15

Plus d'argent qui afflue dans le DeFi signifie des cibles plus grandes. Et des cibles plus grandes attirent des attaquants plus sophistiqués. L'exploitation de Jaredfromsubway.

13 / 15

Il y a aussi la question de l'excès de confiance. Ces bots exécutent des millions de transactions. Ils fonctionnent — jusqu'à ce qu'ils ne fonctionnent plus.

14 / 15

Le travail de détection en temps réel de Blockaid ici est plus important qu'il n'y paraît. Leur capacité à reconstituer le flux d'attaque après coup donne à l'écosystème quelque…

15 / 15

Lecture connexe: La Fondation Ethereum perd son deuxième directeur en 4 mois alors quun déficit de 30 millions de dollars se

TCA France

Lire la suite ?