لقد أصبح الصياد فريسة، وكان الصياد يمتلك ثروة من عملة الإيثيريوم المسروقة عندما حدث ذلك.

يُعدّ JaredFromSubway.eth، وهو أكثر روبوتات التداول المسبق نشاطًا وكراهيةً على شبكة إيثيريوم، يعمل عن طريق رصد نقاطٍ يُمكنه فيها التقدّم على الصفقات المُعلّقة، مُتجاوزًا دوره بدفع رسوم غاز أعلى، وشراء الرموز التي كان من المفترض أن تذهب إليك، مُجبرًا بذلك تنفيذ طلبك برموزٍ ذات سعرٍ أعلى. بعد ذلك، بمجرد أن تدفع مبلغًا زائدًا مقابل عملاتك، يقوم الروبوت ببيع تلك التي اشتراها فورًا بالسعر الجديد الأعلى. على الرغم من أن المبلغ المُكتسب في كل مرة غالبًا ما يكون ضئيلًا، إلا أن ضرب هذا المبلغ في مئات المعاملات كل ساعة يُضيف ملايين الدولارات من التكاليف الإضافية للمتداولين سنويًا. 

لكنّ المتصدرين هم من تلقوا ضربة قوية خلال عطلة نهاية الأسبوع من قبل مهاجم بنى خطة محكمة. مصيدة صُمم البرنامج ليبدو تمامًا كفرصة الربح التي بُرمج عليها. كشفت شركة الأمن "بلوك إيد" عن الثغرة يوم السبت، ويروي سجل سلسلة الكتل قصةً أسعدت مجتمع العملات الرقمية بأكمله. لقد حقق البرنامج ما صُمم لأجله، لكن المهاجم حرص على تنفيذه على العقود الخاطئة. بالنسبة لأي شخص خسر بضعة سنتات في هجوم "ساندويتش" أثناء محاولته التداول على منصة "يونيسواب"، قد يكون هذا الخبر الأكثر إرضاءً هذا العام.

لم يصدر أي تعليق من المشغل بخلاف عرض المكافأة، ومن غير المرجح أن يصدر أي تعليق في أي وقت قريب.

كيف صنع صياد فخاً أفضل

نشر المهاجم 66 عقدًا مزيفًا للرموز الرقمية، يحاكي كل منها شكل وواجهة أصول حقيقية مثل WETH وUSDC وUSDT، وربط كل عقد منها بمجمع سيولة وهمي. صُممت المسارات بعناية بحيث يُصنّف منطق القرار الآلي للروبوت هذه العقود على أنها فرصة تداول حقيقية. نجحت المحاولات الأولى تمامًا كما في أي صفقة MEV عادية. تم الحصول على موافقات صغيرة، وأُغلقت عملية التبادل بسلاسة، واستُهلكت الموافقات في الصفقة. لم يكن لدى نموذج المخاطر الخاص بالروبوت أي سبب للشك.

ثم انكشفت الحيلة. في معاملات الطعم الكبيرة، قام المهاجم بتنظيم عمليات التبادل بحيث تبقى الموافقات مفتوحة بدلاً من إنفاقها في صفقة حقيقية. وبحلول الوقت الذي لاحظ فيه أحد، كان JaredFromSubway قد منح بهدوء أذونات إنفاق الرموز على USDC وUSDT وWETH لسلسلة من العقود المساعدة التي يتحكم بها المهاجم. لم يتم اختراق البوت بالمعنى التقليدي. لم يكن هناك خلل في العقد الذكي، ولا مفتاح خاص مخترق، ولا عبارة استعادة مسربة. كان الاستغلال سلوكيًا، وتم خداع البوت لمنح الإذن بنفس الطريقة التي يمنح بها الإذن كل يوم، ولكن للمحفظة الخاطئة.

مبلغ يتراوح بين 7 و 15 مليون دولار من عملة الإيثيريوم قد ضاع

بمجرد الحصول على الموافقات، استنزف المهاجم رأس مال البوت وحوّل معظمه إلى ما يقارب 4,427 إيثيريوم، بقيمة تقارب 7.7 مليون دولار أمريكي وقتها. راقب محللو سلسلة الكتل في HTX وشركات تتبع أخرى تحويل 1,000 إيثيريوم من هذه الأموال مباشرةً إلى Tornado Cash، وهي خدمة خلط العملات التي فرضت عليها وزارة الخزانة الأمريكية عقوبات قبل رفعها من قائمة العقوبات في وقت سابق من هذا العام. ولا تزال بقية الأموال قيد التتبع عبر المحافظ الرقمية، حيث رصدت العديد من منصات التداول عناوين إيداع مرتبطة بالمهاجم. وتشير بعض التقارير إلى أن الخسارة النهائية أكبر من ذلك. BleepingComputer مما يجعل الرقم أقرب إلى 15 مليون دولار بمجرد إضافة كل الموافقات.

لم يلتزم مُشغّل عملية JaredFromSubway، الذي لم يُفصح عن هويته علنًا قط، الصمت. ففي غضون ساعات من عملية الاحتيال، استخدم رسالة بيانات مُدخلة على سلسلة الكتل لعرض مكافأة قدرها 2,150 إيثيريوم على المُهاجم، أي ما يُقارب نصف الأموال المسروقة، مقابل إعادة الباقي خلال 48 ساعة. وأكد المُشغّل أنه لن يتم اتخاذ أي إجراء آخر في حال عودة الأموال. بدأ العد التنازلي، وحتى كتابة هذه السطور، لم يتم استرداد أي شيء. ومهما كان المبلغ النهائي، تُعد هذه أكبر خسارة فردية لعملية MEV خاصة في تاريخ إيثيريوم، ويُعد عرض المكافأة أول مرة يتحدث فيها فريق JaredFromSubway علنًا عبر أي وسيلة أخرى غير معاملات الكتل.

النكتة الكونية التي لا يفوّتها أحد

لا سبيل للتعاطف مع مُشغّل برنامج تداول آلي أمضى سنوات في استغلال كل مستخدم عادي ساذج بما يكفي للتداول مع الانزلاق السعري الافتراضي. لقد نفّذ المهاجم المتهم عملية مضادة لتقنية MEV، وهي تكتيك نُظِّر له في الأبحاث الأكاديمية لسنوات، لكن نادرًا ما طُبِّق بهذا الحجم. من خلال استغلال فرص تبدو مربحة، لكنها في الواقع مُصممة لاستدراج الموافقات، حوّل المهاجم أقوى ميزات البرنامج الآلي، السرعة والعدوانية، إلى أكبر نقاط ضعفه. إنها أقرب ما يكون إلى العدالة الشعرية في عالم العملات الرقمية هذا العام، وأحد أوضح الأمثلة على تحوّل المفترس إلى فريسة منذ نشأة هذا النوع من العمليات.

الدرس الأهم، لأي مشغل لشبكات الساندويتشات أو أي نظام مراجحة آلي آخر على إيثيريوم، هو أن الوضع يتغير جذريًا. لم يعد نظام مكافحة MEV مجرد بحث، بل أصبحت آلية الموافقة التي يستخدمها كل بوت للتفاعل مع العقود الجديدة جزءًا من نقاط الضعف. المشغلون الذين أمضوا سنوات في تحسين السرعة واستهلاك الغاز، عليهم الآن أيضًا تحسين الثقة. التزم جاريد فروم سابواي الصمت على الشبكة منذ عملية السحب، ولا يزال عداد المكافأة يعمل، ولا يزال المجتمع يسخر. في مكان ما، يراقب مصمم أنظمة الخداع الصبور 7.7 مليون دولار تتدفق إلى محافظ جديدة. سواء قُبلت المكافأة أم لا، فقد وصلت الرسالة بالفعل إلى كل مشغل بوت MEV آخر على الشبكة. للجشع ثمن، وهو يُدفع الآن بنفس العملة التي استُخدمت لاستخراجه.