Тактики експлуатації MEV еволюціонують: бот jaredfromsubway знову з'являється з покращеними стратегіями

Останні дослідження аналітика безпеки блокчейну EigenPhi пролили світло на відновлення складних тактик вилучення на лінії. Автоматизований MEV-бот, що працює під ідентифікатором “jaredfromsubway.eth”, повернувся до активності з суттєво оновленими векторами атак, спрямованими на платформи децентралізованих фінансів.

Передові механізми Sandwich-атак

Остання версія MEV-бота jaredfromsubway використовує багаторівневі техніки послідовності транзакцій, що виходять за межі традиційних методів front-running. Замість простих sandwich-атак — розміщення транзакцій перед і після торгів жертви для маніпуляції цінами — покращена версія інтегрує операції на надання та зняття ліквідності у свою послідовність атак. За аналізом EigenPhi, цей підхід ускладнює відстеження прибутковості, вплітаючи транзакції додавання ліквідності на початку або в центрі атаки, а операції з видалення — у кінці.

20 серпня EigenPhi зафіксувала цю нову стратегію, яка працює на пуллах Uniswap V3 та інших протоколах DeFi. Бот маніпулює курсами обміну в межах одного блоку, організовуючи кілька транзакцій, що приносять користь зловмиснику, одночасно вилучаючи цінність у звичайних користувачів. Така складність ускладнює відстеження та кількісну оцінку діяльності бота порівняно з раніше застосовуваними методами вилучення MEV.

Фінансовий вплив і хронологія

Діяльність з початкової адреси контракту jaredfromsubway демонструє значні обсяги вилучень. Між 1 та 14 серпня бот спрямував приблизно 2,2 мільйона доларів у пов’язані торгові структури за двотижневий період. Однак частота транзакцій різко знизилася після 7 серпня, а до 14 серпня активність зупинилася.

Ширший ландшафт MEV демонструє зростаючий тиск вилучення: лише sandwich-атаки за минулий місяць зібрали понад $17 мільярдів усього вилученого значення. Цей показник підкреслює зростаючу складність і прибутковість стратегій на основі MEV у децентралізованій торговій інфраструктурі.

Наслідки для безпеки DeFi

Еволюція MEV-бота jaredfromsubway відображає постійний динамічний процес “кошки й миші” між розробниками протоколів і вилучальниками цінностей. Покращені техніки маніпуляції ліквідністю демонструють, що з розвитком DeFi методи вилучення стають дедалі складнішими та важчими для моніторингу. Цей інцидент підкреслює необхідність впровадження протоколів, орієнтованих на наміри, та механізмів, стійких до MEV, у майбутніх розробках платформ.