"هجوم السندويتش" تطور: عودة بوت Jaredfromsubway.eth مع تقنيات استغلال متقدمة في DeFi

ظهر بوت سيء السمعة يعمل تحت اسم Jaredfromsubway.eth مجددًا بتكتيكات متطورة بشكل كبير، مما يقدم تحديات جديدة لأمن تبادل (DeFi)، وفقًا لتحليل من Eigen.fi. كان هذا البوت مصنفًا سابقًا بين أفضل ثلاثة متداولين على تبادل لامركزي بارز، وقد طور طرقًا أكثر تطورًا لتنفيذ هجمات مربحة على بروتوكولات DeFi.

الاختفاء الغامض والعودة

كان الروبوت يعمل في الأصل من خلال عنوان العقد 0x6b75….9a80 وكان نشطًا للغاية في التلاعب بالمعاملات. ومع ذلك، توقفت أنشطة التداول من هذا العنوان بعد 7 أغسطس، وتوقفت تمامًا بحلول 14 أغسطس. أثارت هذه الحالة المفاجئة من عدم النشاط تكهنات حول احتمال تقاعد الروبوت.

قبل أن يصمت، أظهر الروبوت تأثيرًا ماليًا كبيرًا. بين 1-14 أغسطس، وزع حوالي 851 إيثير ( بقيمة حوالي 2.2 مليون دولار) كمكافآت لمسهلي عملياته التجارية.

القدرات التقنية المحسّنة

لم يبقَ البوت المعاد تصميمه خاملاً لفترة طويلة. باستخدام عنوان عقد جديد ولكنه مرتبط بنفس حساب التحكم، أظهر هذا الإصدار المحسن مستويات نشاط ملحوظة - حيث نفذ حوالي 40,000 عملية خلال أسبوعين فقط من عودته.

لقد generated هذه العمليات الجديدة 765 ETH في المكافآت. اثنان من المستفيدين الرئيسيين من هذه الأرباح تشمل خدمات تم التعرف عليها باسم Beaverbuild و Titan.

التطور التقني: ما وراء هجمات السندويتش التقليدية

ما يميز هذه النسخة الجديدة هو تعقيدها الفني. بينما تتضمن هجمات السندويتش التقليدية التلاعب بأسعار الأصول من خلال إجراء تداولات استراتيجية قبل وبعد عملية مستهدفة، يستخدم هذا الروبوت المحسن تقنيات إضافية:

• تلاعب السيولة: يقوم الروبوت الآن بإضافة وإزالة السيولة من برك التداول ضمن نفس الكتلة التي تتم فيها المعاملة المستهدفة
• تحسين التمويه: تجعل هذه التكتيكات المتقدمة الكشف والوقاية أكثر صعوبة بشكل ملحوظ
• الذكاء التكيفي: يظهر الروبوت زيادة في الانتقائية في تحديد الأهداف، مما يشير إلى التطوير المستمر لأساليب استغلاله

يمثل هذا التطور تقدمًا مقلقًا في تقنيات استغلال DeFi الآلية. مع تزايد تعقيد هذه الروبوتات، فإنها تمثل تحديات مستمرة لأمان البروتوكول وحماية المستخدم في نظام التمويل اللامركزي.

تنبيه: يتضمن آراء من طرف ثالث. لا يُعتبر نصيحة مالية. قد يتضمن محتوى ممول.