Ethereum ၏ နာမည်ကြီး MEV bot JaredFromSubway သည် တိုက်ခိုက်သူမှ ၎င်း၏ အလိုအလျောက် ကုန်သွယ်မှုစနစ်အား တိုကင်ခွင့်ပြုချက်ပေးသော စာချုပ်များကို အသုံးပြုပြီးနောက် ဆုတ်ယုတ်သွားခဲ့ကြောင်း သိရသည်။ Blockaid.
အနှစ်ချုပ်
- တိုက်ခိုက်သူထိန်းချုပ်ထားသော စာချုပ်များသည် JaredFromSubway ၏ အလိုအလျောက်စနစ်အား ဖြုန်းတီးရန်အတွက် အသုံးပြုသည့် နောက်ပိုင်းတွင် အတည်ပြုချက်များကို ပေးအပ်ရန် လှည့်ဖြားခဲ့ကြောင်း Blockaid မှ ပြောကြားခဲ့သည်။
- ဂျရက်ဒ်သည် ဆုံးရှုံးမှုဒေါ်လာ ၁၅ သန်းကို လူသိရှင်ကြား တောင်းဆိုခဲ့ပြီး Blockaid ၏ အများသူငှာ ခန့်မှန်းချက်မှာ ဒေါ်လာ ၇.၅ သန်း အနီးတွင် ရှိနေသည်။
- Crypto.news သည် 2023 ခုနှစ်တွင် JaredFromSubway ကို Vitalik Buterin ၏လဲလှယ်မှုနှင့် ပြင်းထန်သော Ethereum ဓာတ်ငွေ့အသုံးပြုမှုနှင့် ချိတ်ဆက်ခဲ့သည်။
လုံခြုံရေးကုမ္ပဏီက အဆိုပါဖြစ်ရပ်သည် သာမန်လိမ်လည်လှည့်ဖြားမှုကိစ္စမဟုတ်ကြောင်း၊ ကျူးလွန်ခံရသူစာချုပ်တွင် တိုက်ရိုက် ချို့ယွင်းချက်မဟုတ်ကြောင်း ပြောကြားခဲ့သည်။
“ ဒါဟာ ဂန္ထဝင် ဖြားယောင်းမှု တိုက်ခိုက်မှု မဟုတ်သလို သားကောင်စာချုပ်မှာ အစဉ်အလာ စမတ်ကျတဲ့ စာချုပ် အားနည်းချက်လည်း မဟုတ်ပါဘူး” ဟု Blockaid မှ ပြောကြားခဲ့သည်။
အမြတ်အစွန်းရနိုင်သော MEV ကုန်သွယ်မှုများဖြစ်ပုံရသော လမ်းကြောင်းများအတွင်း bot သည် တိုက်ခိုက်သူထိန်းချုပ်ထားသော စာချုပ်များကို အတည်ပြုခဲ့ကြောင်း ကုမ္ပဏီက ပြောကြားခဲ့သည်။
Blockaid က အတည်ပြုချက်များ ပွင့်နေခဲ့သည်။
Blockaid မှ ပြောကြားရာတွင် တိုက်ခိုက်သူသည် ခွင့်ပြုချက်များအား တစ်ကြိမ်တည်းအသုံးပြုသည့် လမ်းကြောင်းများကို ပထမဆုံးစမ်းသပ်ခဲ့ပြီး ထောက်ပံ့ကြေးမထားခဲ့ပါ။ နောက်ပိုင်းတွင်၊ တိုက်ခိုက်သူသည် လမ်းကြောင်းဒီဇိုင်းကို ပြောင်းလဲလိုက်သောကြောင့် bot သည် အသုံးမ၀င်သော သို့မဟုတ် ရုပ်သိမ်းခြင်းမပြုသော အတည်ပြုချက်ပေးခဲ့သည်။
Blockaid မှကိုးကားထားသောဥပမာတစ်ခုတွင်တိုက်ခိုက်သူကူညီသူစာချုပ်အတွက် 92.16 WETH ၏အတည်ပြုချက်ပါရှိသည်။ Etherscan ဒေတာ အရောင်းအ၀ယ်ပြုလုပ်မှုအတွက် jaredfromsubway.eth သည် ၎င်း၏ MEV Bot 2 စာချုပ်နှင့် အပြန်အလှန်အကျိုးသက်ရောက်မှုကို နောက်ပိုင်းတွင် ရှင်းရှင်းလင်းလင်းပြသခဲ့သည်။ ငွေပေးငွေယူ မှတ်တမ်းတွင် ERC-20 လှုပ်ရှားမှုများကို တူညီသော အလိုအလျောက် လမ်းကြောင်းနှင့် ဆက်စပ်ပြသထားသည်။
နောက်ဆုံး သုတ်သင်ရှင်းလင်းမှုသည် WETH၊ USDC နှင့် USDT တို့ဖြစ်သည်။
နောက်ဆုံး ငွေပေးငွေယူသည် WETH၊ USDC နှင့် USDT ကိုလွှဲပြောင်းရန် TransferFrom မှတဆင့် JaredFromSubway MEV bot စာချုပ်မှ WETH၊ USDC နှင့် USDT ကိုဆွဲထုတ်ရန် ပွင့်လင်းသောခွင့်ပြုချက်များကို အသုံးပြုခဲ့သည်။ Etherscan ပြသခဲ့သည်။ “jaredfromsubway: MEV Bot 2” မှ 0x3e37 ဖြင့်အစရှိသော တိုက်ခိုက်သူပိုက်ဆံအိတ်သို့ လွှဲပြောင်းသည်။
Blockaid သည် နုတ်ထွက်ငွေပမာဏကို ဒေါ်လာ ၇.၅ သန်းခန့် ပေးဆောင်ခဲ့သည်။ ဟိ JaredFromSubway အကောင့် နောက်ပိုင်းတွင် ဆုံးရှုံးမှုမှာ ဒေါ်လာ ၁၅ သန်းဖြစ်ကြောင်း အခိုင်အမာဆိုကာ ရန်ပုံငွေအပြည့်ပြန်အမ်းမှုအတွက် ဒေါ်လာ ၁ သန်း ပေးချေခဲ့သည်။ ဤခြားနားချက်ကို ပြန်လည်သုံးသပ်ထားသော အများသူငှာ ပို့စ်များတွင် အပြည့်အစုံ မရှင်းပြရသေးပါ။
တိုက်ခိုက်သူသည် ဘော့တ်၏ ယုတ္တိဗေဒကို ၎င်းနှင့်ဆန့်ကျင်ဘက်သို့ မည်သို့လှည့်ခဲ့သနည်း။
အဆိုပါတိုက်ခိုက်မှုသည် bot ၏ကိုယ်ပိုင်ကုန်သွယ်လုပ်ငန်းအသွားအလာကိုပစ်မှတ်ထားပုံပေါ်သည်။ MEV ဘော့တ်များသည် Ethereum လုပ်ဆောင်ချက်ကို ကြည့်ရှုပြီး အမြတ်အစွန်းရှိသော ငွေပေးငွေယူများကို လုပ်ဆောင်သည်။ ဤကိစ္စတွင်၊ တိုက်ခိုက်သူထိန်းချုပ်ထားသော စာချုပ်များသည် bot များအတွက် သုံးစွဲမှုအခွင့်အရေးများကို အတည်ပြုရန် လမ်းကြောင်းကို လုံလောက်စွာ အသုံးဝင်စေပါသည်။
တိုက်ခိုက်သူသည် WETH၊ USDC နှင့် USDT ၏အသွင်အပြင်နှင့် လုပ်ဆောင်ချက်များကို ကူးယူထားသည့် တိုကင်အတု 66 ခုကို အသုံးပြုခဲ့သည်။ ဤစာချုပ်များသည် ငွေဖြစ်လွယ်မှုအစုအဝေးများနှင့် တွဲထားသည်။ စနစ်ထည့်သွင်းမှုသည် နောက်ပိုင်းတွင် မြောင်းအတွက် လမ်းကြောင်းဖြစ်လာပြီး အတည်ပြုချက်များဆီသို့ ဘော့တ်ကို တွန်းပို့ခဲ့သည်။
JaredFromSubway ၏ မှတ်တမ်းသည် အာရုံထဲတွင် ပြန်လည်ရောက်ရှိနေပြီဖြစ်သည်။
JaredFromSubway သည် Ethereum ၏ လူကြည့်အများဆုံး အသားညှပ်ပေါင်မုန့်များထဲမှ တစ်ခုဖြစ်သည်။ Sandwich တိုက်ခိုက်မှုတစ်ခုတွင်၊ bot သည် အသုံးပြုသူ၏လဲလှယ်မှုမတိုင်မီနှင့် ပြီးနောက် အရောင်းအ၀ယ်ပြုလုပ်သည်။ ၎င်းသည် bot သည် ပျံ့နှံ့မှုကို ဖမ်းယူစဉ်တွင် သုံးစွဲသူအား စျေးပိုပေးနိုင်သည်။
အမျှ ယခင်က crypto.news မှဖော်ပြခဲ့သည်။JaredFromSubway သည် SushiSwap နှင့် Uniswap V2 တစ်လျှောက် WETH ပမာဏတွင် $1.14 သန်းခန့်ကို အသုံးပြု၍ Ethereum ပူးတွဲတည်ထောင်သူ Vitalik Buterin မှ သေးငယ်သောလဲလှယ်မှုကို ပစ်မှတ်ထားခဲ့သည်။ Crypto.news လည်းပါပါတယ်။ 2023 တွင်ဖော်ပြထားသည်။ bot သည် 455 ETH ကို 24 နာရီအတွင်းဓာတ်ငွေ့တွင်အသုံးပြုခဲ့ပြီးထိုကာလအတွင်း Ethereum ဓာတ်ငွေ့အသုံးပြုမှု၏ 7% ခန့်ကိုတွက်ချက်ခဲ့သည်။
ယခု exploit သည် အလိုအလျောက်စနစ်များအသုံးပြုသော တိုကင်အတည်ပြုချက်များကို အာရုံစိုက်စေသည်။ အဖွင့်ဈေးကွက်ဒေတာတွင် လျင်မြန်စွာလုပ်ဆောင်နိုင်ရန် တည်ဆောက်ထားသော စနစ်သည် ခွင့်ပြုချက်များနှင့် ပတ်သက်၍ ထိန်းချုပ်မှု အားနည်းသောအခါ အန္တရာယ်မကင်းသော ခွင့်ပြုချက်များကို ထိန်းကျောင်းနိုင်ပုံကို ပြသထားသည်။ ၎င်းသည် MEV ၊ အသားညှပ်ပေါင်မုန့်ရောင်းဝယ်ရေးနှင့် Ethereum တွင်အသုံးပြုသူအကာအကွယ်ပေးရေးတို့နှင့်ပတ်သက်သောပိုမိုကျယ်ပြန့်သောအငြင်းအခုံတွင်အခန်းအသစ်ကိုလည်းထည့်သွင်းထားသည်။
ယခုအချိန်တွင်၊ အဓိကအများပြည်သူဆိုင်ရာအသေးစိတ်အချက်အလက်များကို Blockaid ၏နည်းပညာဆိုင်ရာချည်နှောင်မှု၊ JaredFromSubway အကောင့်မှ ကွင်းဆက်မှတ်တမ်းများနှင့် ပို့စ်များကြားတွင် ကွဲနေသေးသည်။ ပြန်လည်သုံးသပ်ထားသော အပ်ဒိတ်များတွင် ပြန်လည်ရယူခြင်းအား အတည်ပြုထားခြင်းမရှိပါ။