Siam Blockchain
อวสานบอทเทรด MEV Bot บน Ethereum โดนแฮกเกอร์ตลบหลัง สูญเงินกว่า 246 ล้านบาท
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
บอทตัวร้ายระดับตำนาน Jaredfromsubway.eth โดนผู้ไม่หวังดีใช้แผนซ้อนแผน หลอกล่อระบบเทรดอัตโนมัติให้หันกลับมาทำลายตัวเอง ปล้นเงินในคลังหายไปกว่า 7.5 ล้านดอลลาร์ (หรือประมาณ 246 ล้านบาท)
Key facts
- บอทตัวร้ายระดับตำนาน Jaredfromsubway.eth โดนผู้ไม่หวังดีใช้แผนซ้อนแผน หลอกล่อระบบเทรดอัตโนมัติให้หันกลับมาทำลายตัวเอง ปล้นเงินในคลังหายไปกว่า 7.5 ล้านดอลลาร์ (หรือประมาณ 246 ล้านบาท)
- แฮกเกอร์ใช้เวลาเตรียมการนานหลายสัปดาห์ สร้างโทเค็นและพูลสภาพคล่องปลอมขึ้นมา หลอกให้บอทกดอนุมัติสิทธิ์การเข้าถึงสัญญา Smart Contract ก่อนจะสั่งสูบเหรียญออกไปจนเกลี้ยงพอร์ต
- บอทตัวนี้สร้างความเดือดร้อนให้แก่ผู้ใช้งานเครือข่าย Ethereum มาตั้งแต่ปี 2023 โดยเป็นต้นเหตุของการวิ่งตัดหน้าธุรกรรมรายย่อยสูงถึง 70% ของทั้งระบบ
Summary
เหตุการณ์ความเสียหายรอบนี้เกิดขึ้นกับบัญชี Smart Contract ส่วนบุคคลของบอทเก็งกำไรรายใหญ่ ไม่ได้เกิดจากช่องโหว่เชิงโครงสร้างความปลอดภัยของตัวเครือข่ายหลักแต่อย่างใด ปริมาณเหรียญที่ถูกสูบออกไปส่งผลกระทบต่อสภาพคล่องเฉพาะกลุ่มเท่านั้น ทิศราคาของ Ethereum ในตลาดสปอต จึงเคลื่อนไหวไซด์เวย์ตามแรงหนุนของดัชนีภาพรวมตลาดคริปโตตามปกติ
ตามปกติแล้ว บอทตัวนี้จะหากินด้วยวิธีการโจมตีแบบ Sandwich Attack ซึ่งเป็นพฤติกรรมล่าเหยื่อในโลกคริปโต โดยบอทจะคอยตรวจจับธุรกรรมที่กำลังรอการยืนยัน จากนั้นจะชิงตัดหน้า แล้วซื้อเหรียญก่อนเพื่อดันราคาให้สูงขึ้น บังคับให้ผู้ใช้งานทั่วไปต้องซื้อเหรียญในราคาที่แพงกว่า ทำให้เหยื่ออยู่ตรงกลางเหมือนแซนด์วิช แล้วบอทก็จะรีบขายเหรียญทำกำไรทันที การกระทำนี้เปรียบเสมือนการเก็บภาษีเงียบจากผู้ใช้งาน ส่งผลให้ค่าแก๊สพุ่งสูงขึ้น โดยไม่ได้สร้างประโยชน์ใด ๆ ให้กับระบบเครือข่ายเลย
Jaredfromsubway.eth หนึ่งในบอท MEV (Maximal Extractable Value) ที่มีชื่อเสียง บนเครือข่าย Ethereum เพิ่งถูกแฮกเกอร์เจาะระบบและสูญเงินไปกว่า 7.5 ล้านดอลลาร์ (ประมาณ 246 ล้านบาท) หลังแฮกเกอร์ใช้กลลวงระบบเทรดอัตโนมัติของตัวบอท กลับมาทำร้ายตัวมันเอง