Ethereum MEV Bot 'Jaredfromsubway.eth' $7.5M Exploit Analysis


Jaredfromsubway.eth ဟုလူသိများသောထင်ရှားသော Ethereum Maximal Extractable Value (MEV) bot သည် အမြတ်ထုတ်ခံရပြီး ခန့်မှန်းခြေအားဖြင့် $7.5 သန်း ဆုံးရှုံးသွားခဲ့သည်။ ကွင်းဆက်လုံခြုံရေးကုမ္ပဏီ Blockaid ၏ ခွဲခြမ်းစိတ်ဖြာချက်တွင် အသေးစိတ်ဖော်ပြထားသော အဖြစ်အပျက်သည် ဆန်းပြားသော ငွေပေးငွေယူခွင့်ပြုချက်ထောင်ချောက်ကို တိုက်ခိုက်သည့်နည်းလမ်းအဖြစ် ညွှန်ပြသည်။

X တွင်မျှဝေထားသောခွဲခြမ်းစိတ်ဖြာချက်အရ exploit သည် bot ၏ router စာချုပ်အတွင်းအားနည်းချက်တစ်ခုကိုပစ်မှတ်ထားခဲ့သည်။ Jaredfromsubway.eth ကို အတက်ကြွဆုံးနှင့် ဓာတ်ငွေ့သုံး arbitrage bots များထဲမှ တစ်ခုအဖြစ် အသိအမှတ်ပြုခံရပါသည်။ Ethereum ကွန်ရက်။ တိုက်ခိုက်သူသည် စိတ်ကြိုက် အသုံးချခဲ့ကြောင်း သတင်းရရှိပါသည်။ စမတ်စာချုပ်များ အကျိုးအမြတ်မယူနိုင်သော အသားညှပ်ပေါင်မုန့် အရောင်းအ၀ယ်ပြုလုပ်ရာတွင် bot ကို ကြိုးကိုင်ရန်။ ဤလေ့ကျင့်မှုသည် နောက်ဆုံးတွင် bot ၏ စာချုပ်လက်ကျန်ကို ဆုတ်ယုတ်သွားစေခဲ့သည်။

TL;DR-

  • ထင်ရှားသော Ethereum MEV bot Jaredfromsubway.eth သည် ဒေါ်လာ 7.5 သန်းဖြင့် အမြတ်ထုတ်ခဲ့သည်။
  • တိုက်ခိုက်မှုသည် router ကန်ထရိုက် အားနည်းချက်ကို ပစ်မှတ်ထား၍ ငွေပေးငွေယူခွင့်ပြုချက်ထောင်ချောက်ကို အသုံးပြုခဲ့သည်။
  • Blockaid မှ မှတ်ချက်ပြုထားသည့်အတိုင်း ခေတ်မီဆန်းပြားသော အလိုအလျောက်လုပ်ထားသော ဘော့တ်များသည် ပရိုတိုကောအဆင့် စမတ်စာချုပ်ထောင်ချောက်များကို ခံနိုင်ရည်ရှိဆဲဖြစ်သည်။

Exploit Mechanism အသေးစိတ်

၎င်း၏ အွန်လိုင်းကွင်းဆက်စောင့်ကြည့်ရေးလမ်းကြောင်းများပေါ်တွင် အမြတ်ထုတ်မှုကို ပထမဆုံးတွေ့ရှိပြီး အလံပြခဲ့သည့် Blockaid က တိုက်ခိုက်မှုသည် bot အား တိကျသော၊ အဆင်မပြေသော ငွေပေးငွေယူများအဖြစ် ခိုင်းစေခြင်းတွင် ပါဝင်ကြောင်း ရှင်းပြသည်။ bot သည် ငွေပေးငွေယူ အတည်ပြုချက်များကို စီမံဆောင်ရွက်ပုံတွင် အားနည်းချက်ကို အသုံးချခြင်းဖြင့် ၎င်းကို အောင်မြင်ခဲ့သည်ဟု သုံးသပ်သူကဆိုသည်။ အခြေခံအားဖြင့်၊ တိုက်ခိုက်သူသည် bot ၏ကုန်ကျစရိတ်ဖြင့် တိုက်ခိုက်သူအား အကျိုးရှိစေမည့် ကုန်သွယ်မှုများကို အတည်ပြုရန်နှင့် အကောင်အထည်ဖော်ရန် bot ကိုလှည့်စားခဲ့သည်။

Jaredfromsubway.eth ကဲ့သို့ အလွန်ခေတ်မီဆန်းပြားသော အလိုအလျောက် ကုန်သွယ်မှုစနစ်များနှင့် ဘော့တ်များပင်လျှင် လိမ္မာပါးနပ်သော စမတ်ကန်ထရိုက်များကို အသုံးချခြင်းများကို ခံနိုင်ရည်မရှိကြောင်း အဖြစ်အပျက်က ပြတ်သားစွာ သတိပေးချက်တစ်ခုဖြစ်သည်။ X တွင် အပြည့်အစုံရရှိနိုင်သော လုံခြုံရေးကုမ္ပဏီ၏ မှတ်ချက်သည် ၎င်းနှင့်ပတ်သက်သည့် နောက်ထပ်အသေးစိတ်အချက်အလက်များကို ပေးဆောင်ပါသည်။ ကွင်းဆက်တိုင်းတာမှုများ အသုံးချမှုအတွင်း စောင့်ကြည့်လေ့လာခဲ့သည်။ Ethereum ဂေဟစနစ်တွင် တည်ရှိပြီး ဓာတ်ငွေ့ဆာလောင်နေသော ပါဝင်သူများပင်လျှင် ဆက်လက်သတိထားစောင့်ကြည့်ခြင်းနှင့် ခိုင်မာသော စမတ်စာချုပ်လုံခြုံရေးစစ်ဆေးမှုများသည် အရေးကြီးကြောင်း ဤဖြစ်ရပ်က အကြံပြုထားသည်။

ဤခွဲခြမ်းစိတ်ဖြာမှုအတွက် အဓိကရင်းမြစ်ကို တွင် တွေ့နိုင်ပါသည်။ https://x.com/blockaid_/status/2068433798757577198.

ငြင်းဆိုချက်- ဤဆောင်းပါးသည် စျေးကွက်/နည်းပညာပိုင်းခြားစိတ်ဖြာချက်ကို ဆွေးနွေးထားပြီး သတင်းအချက်အလက်ဆိုင်ရာ ရည်ရွယ်ချက်အတွက်သာဖြစ်သည်။ ၎င်းသည် ရင်းနှီးမြှုပ်နှံမှုဆိုင်ရာ အကြံပြုချက်၊ ဘဏ္ဍာရေးဆိုင်ရာ အကြံပြုချက် သို့မဟုတ် ခွဲခြမ်းစိတ်ဖြာမှု သို့မဟုတ် ကုန်သွယ်မှုစနစ်ထည့်သွင်းခြင်းအတွက် NewsBTC မှ ထောက်ခံချက်တစ်ခုဖြင့် ဖွဲ့စည်းထားခြင်း မရှိပါ။ ဤခွဲခြမ်းစိတ်ဖြာချက်ကို X at X တွင် X @blockaid_ တွင် ခွဲခြမ်းစိတ်ဖြာသူမှ မူလက မျှဝေခဲ့သည်။ X ပို့စ်.

ဤဆောင်းပါးကို News Desk မှရေးသားပြီးတည်းဖြတ်သည်။ Samuel Rae.

ဤဆောင်းပါးသည် @blockaid_ မှ X မှမျှဝေထားသော မှတ်ချက်အပေါ် အခြေခံထားသည်။ မှာ X တွင် @blockaid_



Source