"Sandwich Attack" Tiến Hóa: Bot của Jaredfromsubway.eth Trở Lại với Các Kỹ Thuật Khai Thác DeFi Nâng Cao

Một bot nổi tiếng hoạt động dưới cái tên Jaredfromsubway.eth đã xuất hiện trở lại với các chiến thuật tiến bộ đáng kể, tạo ra những thách thức mới cho an ninh tài chính phi tập trung (DeFi), theo phân tích từ Eigen.fi. Trước đây được xếp hạng trong số ba nhà giao dịch hàng đầu trên một sàn giao dịch phi tập trung nổi bật, bot này đã phát triển những phương pháp tinh vi hơn để thực hiện các cuộc tấn công có lợi trên các giao thức DeFi.

Sự Biến Mất và Trở Lại Bí Ẩn

Bot ban đầu hoạt động thông qua địa chỉ hợp đồng 0x6b75….9a80 và đã rất tích cực trong việc thao túng giao dịch. Tuy nhiên, hoạt động giao dịch từ địa chỉ này đã ngừng lại sau ngày 7 tháng 8, hoàn toàn dừng lại vào ngày 14 tháng 8. Sự không hoạt động đột ngột này đã dấy lên những suy đoán về khả năng nghỉ hưu của bot.

Trước khi im lặng, bot đã thể hiện tác động tài chính đáng kể. Giữa ngày 1-14 tháng 8, nó đã phân phối khoảng 851 Ether ( trị giá khoảng 2,2 triệu đô la) cho các nhà điều hành giao dịch của mình.

Nâng cao khả năng kỹ thuật

Bot được cải tiến không ở yên lâu. Sử dụng một địa chỉ hợp đồng mới nhưng liên kết với cùng một tài khoản điều khiển, phiên bản nâng cấp này đã thể hiện mức độ hoạt động đáng chú ý—thực hiện khoảng 40.000 giao dịch chỉ trong hai tuần sau khi trở lại.

Các hoạt động mới này đã tạo ra 765 ETH tiền thưởng. Hai người hưởng lợi chính từ những lợi nhuận này bao gồm các dịch vụ được xác định là Beaverbuild và Titan.

Sự tiến hóa kỹ thuật: Vượt ra ngoài các cuộc tấn công sandwich truyền thống

Điều gì phân biệt phiên bản mới này là sự tinh vi về kỹ thuật của nó. Trong khi các cuộc tấn công sandwich truyền thống liên quan đến việc thao túng giá tài sản bằng cách thực hiện các giao dịch chiến lược ngay trước và sau một giao dịch mục tiêu, bot nâng cấp này sử dụng các kỹ thuật bổ sung:

• Thao Tác Thanh Khoản: Bot giờ đây thêm và gỡ thanh khoản từ các pool giao dịch trong cùng một khối với giao dịch mục tiêu.
• Che Giấu Tăng Cường: Những chiến thuật tiên tiến này khiến việc phát hiện và ngăn chặn trở nên khó khăn hơn đáng kể.
• Trí tuệ thích ứng: Bot thể hiện sự chọn lọc cao hơn trong việc xác định mục tiêu, cho thấy sự phát triển liên tục của các phương pháp khai thác của nó.

Sự tiến hóa này đại diện cho một bước tiến đáng lo ngại trong các kỹ thuật khai thác DeFi tự động. Khi những bot này trở nên ngày càng tinh vi, chúng gây ra những thách thức liên tục cho bảo mật giao thức và bảo vệ người dùng trong hệ sinh thái tài chính phi tập trung.

Tuyên bố từ chối trách nhiệm: Bao gồm ý kiến từ bên thứ ba. Không phải là tư vấn tài chính. Có thể bao gồm nội dung được tài trợ.