Der Hunter wurde zum Gejagten, und der Hunter hielt ein Vermögen in gestohlenem ETH, als es passierte. JaredFromSubway.eth, der aktivste und meistgehasste MEV- oder „Front-Running“-Bot auf Ethereum: Er arbeitet, indem er Stellen findet, an denen er sich vor einen schwebenden Handel einklinken kann, sich durch das Bezahlen höherer Gasgebühren in der Warteschlange nach vorn schiebt, die Tokens kauft, die eigentlich an dich hätten gehen sollen, und dann zwingt er deine Order dazu, mit höher bepreisten Tokens ausgefüllt zu werden. Sobald du zu viel für deine Coins bezahlt hast, verkauft er die von ihm gekauften sofort zu dem neuen, höheren Preis. Obwohl der Gewinn pro Durchlauf oft klein ist, multipliziere das mit hunderten Transaktionen jede Stunde — und diese Praxis verursacht jedes Jahr Millionen zusätzliche Kosten für Trader.  Aber es waren die Front Runner, die am Wochenende einen Treffer abbekamen: Ein Angreifer baute einen ausgeklügelten Honeypot, der genau wie die Art von Gewinnchance aussieht, der der Bot nachspürt. Die Security-Firma Blockaid legte den Exploit am Samstag offen, und die On-Chain-Spur erzählt eine Geschichte, über die die gesamte Crypto-Community von Ohr zu Ohr grinst. Der Bot tat, was er gebaut wurde zu tun. Der Angreifer sorgte nur dafür, dass er es an den falschen Verträgen tat. Für alle, die jemals ein paar Cents durch einen Sandwich-Angriff verloren haben, während sie auf Uniswap tauschten, könnte das die befriedigendste Nachricht des Jahres sein.

Es gibt keine Stellungnahme des Operators über das Bounty-Angebot hinaus, und es ist unwahrscheinlich, dass es in absehbarer Zeit eine geben wird.

Wie ein Hunter eine bessere Falle baute

Der Angreifer setzte 66 gefälschte Token-Contracts ein, von denen jeder das Aussehen und die Bedienoberfläche echter Assets wie WETH, USDC und USDT nachahmte, und koppelte jeden davon mit einem Scheins-Liquiditätspool. Die Routen wurden sorgfältig so gestaltet, dass die automatisierte Entscheidungslogik des Bots die Contracts als legitime Sandwich-Gelegenheit markieren würde. Die ersten Köder funktionierten genau so, wie ein normaler MEV-Trade es tun würde: Kleine Approvals wurden eingetragen, der Swap lief sauber durch, und die Approvals wurden vom Handel verbraucht. Das Risikomodell des Bots hatte keinen Grund, auszuscheren.

Dann schnappte die Falle zu. Bei den größeren Köder-Transaktionen hatte der Angreifer die Swaps so strukturiert, dass die Berechtigungen offen blieben, statt für einen echten Handel ausgegeben zu werden. Als überhaupt jemand hinschaute, hatte JaredFromSubway still und heimlich Token-Ausgabeberechtigungen auf USDC, USDT und WETH an eine Reihe von helper-contracts erteilt, die vom Angreifer kontrolliert wurden. Der Bot wurde nicht im herkömmlichen Sinne gehackt. Es gab keinen Bug im Smart Contract, keinen kompromittierten privaten Schlüssel, keine geleakte Seed Phrase. Der Exploit war eine Frage des Verhaltens: Der Bot wurde dazu getrickst, eine Berechtigung so zu erteilen, wie er sie jeden Tag erteilt — nur an die falsche Wallet.

Irgendwo zwischen 7 und 15 Millionen US-Dollar an ETH, weg

Sobald die Approvals an Ort und Stelle waren, leerte der Angreifer das Arbeitskapital des Bots und tauschte den Großteil davon in ungefähr 4.427 ETH um, was zum Zeitpunkt der Aktion etwa 7,7 Millionen US-Dollar wert war. On-Chain-Analysten bei HTX und anderen Tracking-Firmen beobachteten, wie 1.000 ETH dieser Gelder unmittelbar in Tornado Cash umgeleitet wurden — den Mixer, der vom US-Finanzministerium sanktioniert und noch dieses Jahr zuvor aus der Sanktionsliste gestrichen worden war. Der Rest der Gelder wird weiterhin über Wallets hinweg verfolgt, und mehrere Börsen flaggen bereits Deposit-Adressen, die mit dem Angreifer in Verbindung stehen. Manche Berichte beziffern den endgültigen Verlust höher: BleepingComputer nennt die Summe näher an 15 Millionen US-Dollar, sobald jede einzelne Approval hinzugerechnet wird.

Der Operator von JaredFromSubway, der sich nie öffentlich identifiziert hat, blieb nicht still. Innerhalb weniger Stunden nach dem Abfluss bot er dem Angreifer über eine On-Chain-Input-Data-Nachricht eine Bounty von 2.150 ETH an — nahe an der Hälfte der gestohlenen Gelder — für die Rückgabe des Restes innerhalb von 48 Stunden. Der Operator sagte, es würde keine weitere Maßnahme ergriffen, wenn die Gelder zurückkämen. Die Uhr begann zu ticken, und bis zu diesem Zeitpunkt wurde nichts zurückgegeben. Wie auch immer die finale Zahl ausfällt: Das ist der größte einzelne Verlust für eine private MEV-Operation in der Geschichte von Ethereum, und das Bounty-Angebot ist das erste Mal, dass das JaredFromSubway-Team öffentlich gesprochen hat — durch etwas anderes als reine Block-Transaktionen.

Der kosmische Witz, den niemand übersehen kann

Es gibt keinen einfachen Weg, Mitleid mit dem Operator eines Bots zu empfinden, der jahrelang Wert von jedem Retail-User abgeschöpft hat, der nur dumm genug war, mit den Standard-Slippage-Einstellungen zu tauschen. Der angeklagte Angreifer hat effektiv eine Counter-MEV-Operation durchgeführt — eine Taktik, die seit Jahren in akademischen Papers theoretisiert, aber selten in dieser Größenordnung umgesetzt wurde. Indem er Gelegenheiten konstruierte, die profitabel aussahen, aber tatsächlich dazu dienten, Approvals auszukochen, verwandelte der Angreifer die stärksten Eigenschaften des Bots — Geschwindigkeit und Aggressivität — in seine größte Schwachstelle. Es ist das Nächstliegende, das Krypto in diesem Jahr an „poetische Gerechtigkeit“ gehabt hat, und eines der saubersten Beispiele dafür, wie der Raubtier zum Beutetier wird, seit das Genre erfunden wurde.

Die größere Lehre für jeden Sandwich-Operator oder jedes andere automatisierte Arbitrage-System auf Ethereum ist: Das Meta verschiebt sich. Counter-MEV ist nicht mehr nur Forschung, und die Approvals-Logik, die jeder Bot nutzt, um mit neuen Verträgen zu interagieren, ist zu einem Teil der Angriffsfläche geworden. Operatoren, die jahrelang auf rohe Geschwindigkeit und Gas optimiert haben, müssen jetzt auch auf Vertrauen optimieren. JaredFromSubway ist seit dem Abfluss on-chain still geblieben, die Bounty-Uhr läuft weiterhin, und die Community lacht immer noch. Irgendwo da draußen beobachtet ein sehr geduldiger Honeypot-Designer, wie $7,7 Millionen in frischen Wallets ankommen und sich einpendeln. Egal, ob die Bounty angenommen wird oder nicht: Die Botschaft ist bereits an jeden anderen MEV-Bot-Operator im Netzwerk übermittelt. Gier hat einen Preis — und wird nun endlich in derselben Währung bezahlt, in der sie benutzt wurde, um auszubeuten.

---------------

Autor: Cedric Holloway New York RedaktionBreaking Crypto News

Abonniere GCP in einem Reader