Techub News消息,以太坊三明治攻击机器人jaredfromsubway.eth遭攻击,损失超过750万美元。安全公司Blockaid称,攻击者通过伪造代币合约,诱导该机器人批准恶意辅助合约,随后利用已开放的授权权限转移资金。该事件由CoinDesk报道。
jaredfromsubway.eth长期负责约70%的以太坊三明治攻击。三明治攻击通常指围绕目标交易进行前后夹击的链上交易策略,依赖自动化系统快速识别并执行交易。此次事件的特殊之处在于,攻击并非针对机器人合约本身的漏洞,而是瞄准其自动化决策系统。
按照Blockaid的说法,攻击者部署假流动性池,模拟看似有利可图的交易环境,从而诱骗机器人作出批准与交互动作。一旦恶意辅助合约获得授权,资金便被转移。输入信息显示,部分被盗资金已通过Tornado Cash转移。
本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.

