Самый известный "клипс"-робот на Эфириуме вчера попал под "откат" на 7,5 миллионов долларов.
Имя jaredfromsubway.eth должно быть знакомо всем, кто крутится в DeFi. За более чем два года, 70% всех атак на Эфириуме были совершены именно им. Даже Виталик попался на его "клипсы" с токенами по 2 бакса. Он использует алгоритмы для автоматического мониторинга ожидания сделок, покупая перед вами и продавая за вами, забирая разницу. Просто и грубо, но чертовски прибыльно.
Однако вчера этот "хищник" сам стал жертвой.
Хакер потратил несколько недель на развертывание 66 поддельных контрактов токенов и фальшивых ликвидных пулов. Эти поддельные контракты имитировали торговые модели WETH, USDC, USDT, создавая видимость прибыльных торговых возможностей. Робот jaredfromsubway увидел возможность и ринулся в бой. Но он не знал, что каждая "прибыльная сделка" давала ему доступ к злонамеренному контракту. В последней сделке хакер просто воспользовался всеми задними дверями и украл ETH, USDC и USDT из кошелька робота.
Этот прием называется "обратная MEV-ловушка" и специально разработан для логики принятия решений роботов. Это не взлом контракта, не фишинговая подпись, а использование слабости робота, который "смотрит только на прибыль, не обращая внимания на противника".
Я постоянно задаюсь вопросом: MEV-роботы полагаются на алгоритмы, чтобы автоматически определять, стоит ли исполнять сделку, но алгоритм не может отличить реального пользователя от охотника. Когда ваша бизнес-модель построена на "поимке других", ваша уязвимость становится очевидной — стоит только создать мишень, и робот сам попадется в ловушку.
Как это связано с обычными инвесторами? Очень сильно. Это говорит о том, что среда на блокчейне гораздо опаснее, чем вы думаете. Вы думаете, что попасть в ловушку — это только проблема мелких трейдеров? Даже самые "хищные" роботы могут быть пойманы. В DeFi каждая сделка может скрывать ловушку.
Более иронично, в тот же день The Wall Street Journal раскрыл информацию о Polymarket. В результате расследования выяснилось, что множество видео "мгновенной прибыли" на TikTok и Instagram являются подделкой, некоторые созданы платными авторами, а некоторые скриншоты прибыли просто сфальсифицированы. Polymarket также нанял маркетинговую компанию под названием Virality для продвижения среди пользователей США. Платформа прогнозов, которая сама занимается мошенничеством, чему вы еще можете верить?
Эти два события указывают на одну и ту же реальность: в мире блокчейна нет безопасных зон. От MEV-роботов до платформ прогнозов, от алгоритмов до маркетинга — на каждом этапе кто-то ставит ловушки.
Вы думаете, что играете в игру, на самом деле вы и есть сама игра.
$ETH #MEV #DeFi #Polymarket #币安广场