Хакера обокрал бот: MEV бот украл $7,7 млн из эксплойта ETH кошелька

В странном повороте событий хакер, пытавшийся украсть криптовалюту, сам оказался обокраден автоматизированным ботом. Это история, где один вор был опережен программным обеспечением. Вот что произошло. Кто-то воспользовался (нашел уязвимость и использовал ее) криптокошельком, используя специальный программный модуль, подключенный к Safe (тип безопасного цифрового кошелька, который требует нескольких подтверждений для перемещения средств). Злоумышленник пытался украсть токен под названием rsETH — специальный криптотокен, связанный с Ethereum (крупной блокчейн-сетью). Но прежде чем хакер смог забрать добычу, вмешался MEV бот. MEV бот (бот максимальной извлекаемой стоимости) — это автоматизированная программа, которая постоянно следит за блокчейном в поисках возможностей для заработка и опережает других. Этот конкретный бот, прозванный Yoink, «опередил» атаку — это значит, что он заметил транзакцию и провел свою транзакцию первым, чтобы захватить токены. Основные факты: - Бот захватил около $7,7 млн в токенах rsETH - Yoink отправил примерно 18,93 ETH (около $46,000) «строителю блоков» — службе, которая помогает обрабатывать транзакции в блокчейне - Эксплойт был нацелен на специальный модуль, связанный с кошельком Safe жертвы Kelp, компания, стоящая за токеном rsETH, быстро отреагировала. Она наложила на адрес, который получил средства, 24-часовую паузу, временно остановив перемещение токенов. Kelp заверила пользователей, что это была только предосторожная мера на уровне кошелька. Компания заявила: - Ее собственные контракты (автоматизированный код, управляющий системой) безопасны - rsETH остается полностью обеспеченным (это значит, что каждый токен по-прежнему поддерживается реальной стоимостью) - Чеканка, выводы и интеграции работают нормально Kelp заявила, что работает с экспертами по безопасности для расследования инцидента. Вывод: Этот необычный случай показывает, что мир криптовалют может быть хаотичным местом, где даже хакеры не застрахованы от того, чтобы их не обошли более быстрые автоматизированные боты. Это также подчеркивает, как проект, такой как Kelp, может быстро заморозить подозрительные адреса для защиты пользователей. Это сгенерированное ИИ резюме. Прочитайте оригинальную статью на: Cointelegraph