Bị rút hơn 7,5 triệu USD, bot MEV Jaredfromsubway.eth treo thưởng mũ trắng 50% để đòi lại tiền

Người vận hành Jaredfromsubway.eth, một trong những bot giao dịch tự động hoạt động mạnh trên Ethereum, đã đề nghị mức “white hat bounty” 50% vào ngày 22/6 sau khi một hacker rút hơn 7,5 triệu USD khỏi ví của bot bằng một bẫy on-chain được dựng công phu. Sự cố cho thấy các bot kiếm lời bằng cách khai thác nhà giao dịch thông thường cũng có thể trở thành mục tiêu của tội phạm mạng. Kẻ tấn công được cho là đã dùng các hợp đồng token và pool thanh khoản giả để dụ bot phê duyệt quyền, từ đó rút WETH, USDC và USDT. Một phần số tiền bị đánh cắp đã được đổi sang ETH và ít nhất 1.000 ETH đã đi qua Tornado Cash.