L'attaquant derrière l'exploitation du bot MEV d'Ethereum Jaredfromsubway a déplacé des millions de dollars via Tornado Cash, malgré une offre publique de retourner la moitié des fonds volés en échange d'une récompense de chapeau blanc.
Le transfert suggère que l'attaquant pourrait avoir peu d'intérêt à négocier, même avec l'opérateur du bot offrant des récompenses et affirmant avoir eu des discussions avec des groupes de récupération potentiels.
Comment le Bot a été battu à son propre jeu
L'exploitation, selon Peckshield, a eu lieu le 20 juin et a rapporté à l'attaquant 1 474 WETH, 2,87 millions USDC et 2 millions USDT, apparemment sans qu'aucun code ne soit violé.
Une autre entreprise de sécurité blockchain, Blockaid, a expliqué que la personne responsable avait construit un certain nombre de faux tokens wrapper, y compris fWETH, fUSDC et fUSDT, et les avait associés à de faux pools de liquidité qui apparaissaient au système de scan automatisé du bot comme des opportunités MEV rentables.
Il a ensuite fait exactement ce pour quoi il était conçu : repérer un trade soi-disant juteux et accorder des approbations de tokens aux contrats d'aide de l'attaquant. Selon l'analyse de Blockaid, lors des premières transactions de test, ces approbations ont été consommées normalement, ce qui signifie que rien n'a été signalé comme suspect. Plus tard, l'exploitant a élaboré des routes où le bot continuait d'accorder des approbations qui n'étaient jamais révoquées, accumulant des droits de dépense sur les avoirs du bot en attendant le bon moment.
Lorsque ce moment est enfin arrivé, le contrat de l'attaquant a utilisé ces approbations ouvertes pour retirer WETH, USDC et USDT directement du contrat Jaredfromsubway en utilisant des appels standard transferFrom. Le chercheur en crypto RaFi, qui a publié un fil détaillé sur l'incident, l'a décrit comme une « masterclass en ingénierie sociale sur la chaîne. »
La réponse de l'opérateur du bot est venue par vagues. Ils ont d'abord offert une récompense de 1 million de dollars au hacker pour retourner l'argent volé et 50 000 dollars supplémentaires pour quiconque pourrait les aider à trouver l'attaquant. Peu après, ils ont proposé une prime « sensible au temps » de 3 millions de dollars pour les fonds, promettant une confidentialité totale et aucune question posée.
Sans réponse discernable, l'opérateur de Jaredfromsubway a décidé d'envoyer un message sur la chaîne disant qu'ils accepteraient 2 150 ETH, ce qui représente environ 50 % du butin, et a donné à l'attaquant 48 heures pour répondre, avec des plans pour « poursuivre tous les recours juridiques et d'application de la loi disponibles » si la date limite passait sans retour.
Mais l'attaquant semble avoir donné une réponse d'une certaine manière, Onchain Lens rapportant qu'il a récemment déplacé 2 000 ETH, d'une valeur d'environ 3,4 millions de dollars, via Tornado Cash. On dit également qu'il a vendu 1 422 ETH pour environ 2,4 millions de dollars en DAI, et qu'il ne lui restait que 5 ETH dans son portefeuille.
Contact White-Hat
À la dernière mise à jour, le coureur de bot a déclaré qu'un groupe se décrivant comme white-hat avait pris contact et que des négociations étaient en cours, bien que rien n'ait été confirmé.
Les développeurs de blockchain ont essayé de trouver des moyens de réduire l'activité MEV, l'une de ces méthodes étant une proposition d'Aptos d'encrypter les systèmes de mempool afin de garder les transactions privées jusqu'à leur exécution.
Source : CryptoPotato
