بوت MEV الشهير Jaredfromsubway.eth يُستنزف من 7.5 مليون دولار في هجوم مصيدة العسل

TLDR

• تم تفريغ بوت MEV Jaredfromsubway.eth من أكثر من 7.5 مليون دولار يوم السبت
• نشر المهاجم 66 عقد توكن مزيفة على مدى عدة أسابيع لخداع البوت
• تم التلاعب بالبوت للموافقة على عقود يتحكم فيها المهاجم لإنفاق أمواله
• أطلقت شركة الأمن Blockaid عليها اسم "هجوم مكافحة MEV honeypot"
• تم إرسال بعض الأموال المسروقة بالفعل إلى Tornado Cash

تم تحويل أحد أشهر البوتات في عالم الكريبتو ضد نفسه. Jaredfromsubway.eth، وهو برنامج آلي جنى الملايين من خلال استغلال المتداولين الآخرين، تم تفريغه من أكثر من 7.5 مليون دولار يوم السبت.

تم تأكيد الهجوم من قبل شركة أمن البلوكشين Blockaid.

كيف عمل الهجوم

أمضى المهاجم عدة أسابيع في نصب فخ. نشر 66 عقد توكن مزيفة تبدو مثل Wrapped ETH وUSDC وUSDT. وقد تم إقرانها بمجمعات سيولة مزيفة مصممة لتبدو كصفقات مربحة.

قام البوت بالضبط بما صُمم للقيام به. رصد ما بدا وكأنه فرصة ووافق على عقود معينة لإنفاق الأموال نيابةً عنه.

كانت تلك هي اللحظة التي احتاجها المهاجم. في معاملة واحدة، تم تفعيل جميع البابات الخلفية الـ 66 دفعةً واحدة، مما أفرغ ممتلكات البوت من ETH وUSDC وUSDT.

ما هو Jaredfromsubway.eth؟

تراقب بوتات MEV المعاملات غير المؤكدة على شبكات البلوكشين وتتلاعب بترتيب معالجتها لاستخراج الأرباح. يُطلق على هذا أحياناً "الضريبة الخفية" على المستخدمين.

تعد هجمات الساندويتش إحدى الطرق الشائعة. يرصد البوت صفقة معلقة، ويضع معاملته الخاصة قبلها وبعدها، ويجني الأرباح من حركة السعر.

بين نوفمبر 2024 وأكتوبر 2025، كان Jaredfromsubway.eth مسؤولاً عن ما يقرب من 70% من جميع هجمات الساندويتش على Ethereum. تقدر أبحاث Cointelegraph أن هجمات الساندويتش تكلف المتداولين نحو 60 مليون دولار سنوياً، مع وقوع ما بين 60,000 و90,000 هجوم كل شهر في الذروة.

في مايو، تعرض المؤسس المشارك لـ Ethereum فيتاليك بوتيرين لهجوم ساندويتش من هذا البوت نفسه أثناء تبادل توكن كمية صغيرة من DigitalBits. كان الخسارة المالية ضئيلة، لكنه أظهر أنه لا توجد معاملة صغيرة جداً لاستهدافها.

وفقاً لبيانات onchain، تم نقل بعض الأموال المسروقة بالفعل إلى Tornado Cash، وهي خدمة خلط كريبتو.

يُعد هذا الهجوم أحد أكبر الخسائر الفردية المسجلة على الإطلاق لبوت MEV.

The post Infamous MEV Bot Jaredfromsubway.eth Drained of $7.5M in Honeypot Attack appeared first on CoinCentral.