Псевдонимный оператор MEV-бота, известный как Jaredfromsubway, зафиксировал убыток в размере 264 ETH (около $505 000) при попытке сыграть на колебаниях курса Ethereum, используя средства, похищенные месяцем ранее в результате взлома на $7,7 млн. Об этом сообщила аналитическая платформа Lookonchain.
Инцидент берёт начало в конце июня, когда злоумышленник обманул автоматического сэндвич-бота, применив подставные пулы ликвидности и фальшивые токены, и вывел примерно $7,7 млн. Полученные средства были конвертированы в ETH. Вскоре после атаки хакер продал 2 327 ETH по средней цене $1 695 за монету, выручив $3,94 млн. Однако спустя несколько недель он, по-видимому, изменил стратегию и приобрёл 2 063 ETH уже по $1 912 за токен, потратив ту же сумму — $3,94 млн. В результате обратной сделки образовалась недостача в 264 ETH, что по текущему курсу соответствует примерно $505 000.
Эксперты отмечают, что происшествие выглядит как классическая неудачная попытка рыночного тайминга, осложнённая тем, что трейдер оперировал не собственными, а украденными активами. Команда пострадавшего MEV-бота сначала предложила хакеру 50%-ное вознаграждение за возврат средств в течение 48 часов, пригрозив обратиться к правоохранительным органам, но ответа не последовало. Позднее часть похищенных сумм была проведена через миксер Tornado Cash.
Случай вновь привлёк внимание к рискам, связанным с MEV-ботами, и к проблеме безопасности в децентрализованных финансах. Он демонстрирует, что даже искушённые участники рынка способны совершать дорогостоящие просчёты при операциях с нелегитимными активами.
