"三明治攻击"演变：Jaredfromsubway.eth的机器人带着先进的去中心化金融漏洞利用技术归来

一个臭名昭著的机器人，以Jaredfromsubway.eth的名义运作，采用了显著进化的战术，给去中心化金融(DeFi)的安全性带来了新的挑战， 根据Eigen.fi的分析。该机器人曾在一个著名的去中心化交易所排名前三，现在已开发出更复杂的方法来对去中心化金融协议进行盈利攻击。

神秘的消失与归来

该机器人最初通过合约地址0x6b75….9a80运作，并在交易操控方面非常活跃。然而，该地址的交易活动在8月7日后停止，到8月14日完全停止。这一突然的非活跃引发了人们对该机器人可能退役的猜测。

在沉默之前，该机器人展示了显著的财务影响。在8月1日至14日之间，它向其交易操作的促进者分发了大约851个以太坊(，价值约220万美元)的奖励。

增强的技术能力

重装后的机器人并没有长时间处于休眠状态。使用新的合约地址但链接到相同的控制账户，这个升级版本在其回归后的短短两周内表现出惊人的活动水平——执行了大约40,000笔交易。

这些新操作产生了765 ETH的奖励。这些利润的两个主要受益者包括被识别为Beaverbuild和Titan的服务。

技术演变：超越传统的夹心攻击

这次新迭代的特点在于其技术复杂性。虽然传统的夹击攻击涉及通过在目标交易前后进行战略交易来操纵资产价格，但这个升级版的机器人采用了额外的技术：

• 流动性操控：该机器人现在在与目标交易相同的区块内向交易池添加和移除流动性
• 增强隐蔽性：这些先进的战术使检测和预防变得显著更加困难
• 自适应智能: 该机器人在目标识别方面表现出更高的选择性，暗示其利用方法正在持续发展。

这一演变代表了自动化去中心化金融（DeFi）利用技术的令人担忧的进展。随着这些机器人变得越来越复杂，它们给协议安全和用户保护在去中心化金融生态系统中带来了持续的挑战。

免责声明：包含第三方意见。非财务建议。可能包含赞助内容。