2026-06-21 15:14:01
イーサリアムのMEVボット「Jaredfromsubway」が土曜日にハニーポット詐欺を通じて750万ドルを引き出される
Blockaidによると、イーサリアムで最も活動的なMEVサンドイッチボットの1つであるjaredfromsubway.ethは、土曜日に入念なハニーポット攻撃を通じて、WETH、USDC、USDTで約750万ドルを奪い取られた。攻撃者は、WETH、USDC、USDTを模した66の偽造トークン・コントラクトを、偽の流動性プールと組み合わせて展開し、ボットの自動化システムを騙して、攻撃者が管理するヘルパー・コントラクトへの承認を行わせた。小さなテスト取引では、承認は想定どおりに消費されたが、大きな餌の取引では、攻撃者がルートを組み立てて承認を開いたままにし、最後の一掃で18:49(UTC)に1,474.58 WETH、2.87百万USDC、そして200万USDTを抽出できた。盗まれた資産は、オンチェーン追跡のLookonchainによれば、およそ4,427 ETH(約770万ドル相当)に換金され、1,000 ETHがTornado Cashに預け入れられた。