Тактики эксплуатации MEV развиваются: бот jaredfromsubway возвращается с улучшенными стратегиями

Недавние исследования аналитика по безопасности блокчейна EigenPhi пролили свет на возрождение сложных тактик извлечения данных на цепочке. Автоматический бот MEV, работающий под идентификатором “jaredfromsubway.eth”, вновь активизировался с значительно усовершенствованными векторами атак, нацеленных на платформы децентрализованных финансов.

Продвинутые механизмы атаки “сэндвич”

Последняя версия бота MEV jaredfromsubway использует многоуровневые техники последовательности транзакций, выходящие за рамки традиционных методов фронт-раннинга. Вместо простых атак “сэндвич” — размещения транзакций до и после сделок жертвы для манипуляции ценами — усовершенствованная версия интегрирует операции предоставления и снятия ликвидности в свою последовательность атак. Согласно анализу EigenPhi, такой подход скрывает отслеживание прибыльности, вплетая транзакции добавления ликвидности в начало или центр атаки, а операции снятия — в её завершение.

20 августа EigenPhi зафиксировал эту новую стратегию, действующую на пулах Uniswap V3 и других протоколах DeFi. Бот манипулирует курсами обмена в рамках одного блока, координируя несколько транзакций, которые приносят выгоду злоумышленнику, одновременно извлекая ценность из обычных пользователей. Такая сложность значительно усложняет отслеживание и количественную оценку деятельности бота по сравнению с более ранними методами извлечения MEV.

Финансовое воздействие и хронология

Деятельность исходного адреса контракта jaredfromsubway показывает значительные объемы извлечения. В период с 1 по 14 августа бот направил примерно 2,2 миллиона долларов средств на связанные торговые структуры за двухнедельный период. Однако после 7 августа частота транзакций резко снизилась, а к 14 августа активность полностью прекратилась.

Общая картина по MEV показывает рост давления на извлечение: только атаки “сэндвич” за последний месяц собрали более $17 миллиардов долларов в общей стоимости извлечения. Этот показатель подчеркивает растущую сложность и прибыльность стратегий на базе MEV в инфраструктуре децентрализованной торговли.

Последствия для безопасности DeFi

Эволюция бота MEV jaredfromsubway отражает постоянную игру кошки мышки между разработчиками протоколов и извлекателями ценности. Усиленные техники манипуляции ликвидностью демонстрируют, что по мере развития DeFi методы извлечения становятся все более сложными и трудными для мониторинга. Этот инцидент подчеркивает необходимость внедрения протоколов, основанных на намерениях, и механизмов, устойчивых к MEV, в будущую разработку платформ.