利用以太坊 MEV 机器人 Jaredfromsubway 的攻击者已经通过 Tornado Cash 转移了数百万美元，尽管公开提出要归还一半被盗资金以换取白帽赏金。
这笔转账表明，攻击者可能对谈判兴趣不大，即使机器人的操作员提供奖励并声称他们与潜在的恢复团队进行了讨论。
机器人如何在自己的游戏中被击败
根据 Peckshield 的说法，这次攻击发生在 6 月 20 日，攻击者获得了 1,474 WETH、287 万 USDC 和 200 万 USDT，显然没有破坏任何代码。
另一家区块链安全公司 Blockaid 解释说，负责此事的人构建了一些假包装代币，包括 fWETH、fUSDC 和 fUSDT，并将它们与假流动性池配对，这些流动性池在机器人的自动扫描系统中看起来像是有利可图的 MEV 机会。
然后它确实做了它被设计来做的事情：发现一个所谓的丰厚交易并授予攻击者的助手合约代币批准。根据 Blockaid 的分析，在早期测试交易中，这些批准被正常消耗，意味着没有任何被标记为可疑。后来，攻击者设计了路线，使得机器人不断授予从未被撤销的批准，在此过程中积累了对机器人持有资产的支配权，同时等待合适的时机。
当那一刻终于到来时，攻击者的合约利用这些开放的批准直接从Jaredfromsubway合约中提取WETH、USDC和USDT，使用标准的transferFrom调用。加密研究员RaFi在关于此事件的详细帖子中将其描述为“链上社会工程的经典案例”。
机器人的操作员的回应分几波进行。他们首先向黑客提供了100万美元的奖励，以换回被盗资金，并为任何能够帮助他们找到攻击者的人提供了另外50,000美元。随后，他们又提供了300万美元的“时间敏感”悬赏，以获取这些资金，承诺完全保密且不问任何问题。
由于没有明显的回应，Jaredfromsubway的操作员决定发送一条链上消息，表示他们愿意接受2,150 ETH，这大约是赃款的50%，并给攻击者48小时的时间来回应，如果超过截止日期仍未归还，他们计划“追求所有可用的法律和执法救济”。
但攻击者似乎给出了某种回应，Onchain Lens报告称他们最近通过Tornado Cash转移了2,000 ETH，价值约340万美元。他们还被说成以约240万美元的DAI出售了1,422 ETH，并且钱包中仅剩5 ETH。
白帽联系
根据最新的更新，机器人操作者表示一个自称为白帽的团体已与他们取得联系，谈判正在进行中，尽管尚未确认任何内容。
区块链开发者一直在寻找减少MEV活动的方法，其中一种方法是Aptos提出的加密内存池系统，以便在交易执行之前保持交易的私密性。
来源：CryptoPotato
