Beosin 🛡 Web3 Security & Compliance|2026年06月22日 06:18
BeosinInsight
如果你的机器人每笔交易看起来都很赚钱,你会怀疑它正在被利用吗?
Jaredfromsubway.eth,Ethereum上最活跃的MEV机器人之一,却没有怀疑。6月21日,它遭遇了一场精心设计的蜜罐攻击,损失超过750万美元,却没有触发任何警报。
️攻击者从未触碰机器人的代码。他们部署了假代币并伪造交易对,偶尔支付少量真实利润以维持信任,同时悄悄积累大量代币授权。一旦授权额度足够,他们通过66个子合约一次性将资金全部转移。
Beosin的安全团队追踪了整个攻击流程和被盗资金,包括部分资金转入Tornado Cash。
⚠️对MEV和套利机器人开发者的明确提醒:单靠模拟盈利已经不再是可靠的安全信号。
完整分析请见下方:
Web3Security MEV DeFi
分享至:
脈絡
熱門快訊
APP下載
X
Telegram
複製鏈接