イーサリアムのトップサンドイッチ攻撃ボットが反MEVトラップで750万ドルの被害

悪名高いイーサリアムのサンドイッチ攻撃ボットが攻撃者の罠にかかり、Jaredfromsubway.ethの保有資産から750万ドル以上が失われた。攻撃者は偽の取引セットアップで自動ボットを誘い込んだ。

初期分析によると、この流出はボット自身の自動取引ロジックを悪用するために設計された高度なMEV対策戦略によって引き起こされた可能性がある。

ブロックチェーンセキュリティ企業Blockaidは次のように報告した。「BlockaidのExploit Detectionシステムが、イーサリアム上のMEVボットに関わるエクスプロイトを検知した。この事件は、攻撃者が管理するコントラクトが自動MEV実行システムを騙してトークンの承認を与えさせ、後にそれが資金の流出に利用されたことによって発生した。」

この事件は、フロントランニングおよびバックランニング取引によって分散型取引所のトレーダーを食い物にし、名声を博したサンドイッチ攻撃ボット、JaredFromSubwayにとって稀な挫折となった。Blockaidは攻撃者が偽のトークンとプールを作成したと述べている。

Blockaidは攻撃者が偽のトークンとプールを作成したと述べている

別の投稿でBlockaidは、この巧妙なエクスプロイトは従来のフィッシング攻撃とは異なり、必ずしもスマートコントラクト自体の脆弱性によって引き起こされたわけではないと指摘した。この手口はボットの取引ロジックを標的にし、偽の機会を収益性があると解釈させ、攻撃者が管理するコントラクトを承認させるものだった。 

攻撃者はWrapped ETH（WETH）、USDC（USDC）、USDt（USDT）を含む66個の偽トークンとプールのエコシステムを完全に捏造し、それをCAPトークンとペアリングした。偽物はボットが検知するよう最適化されたMEV指標を模倣し、攻撃者が管理するコントラクトに対するボットの自動承認プロトコルを作動させた。 

Blockaidの最高技術責任者Raz Nivは「皮肉なことに、その過程でボットは攻撃者にボットの資金庫にある数百万ドルへの鍵を渡してしまった」と述べた。 Etherscanのデータによると、ボットは750万ドルを失った。

現時点で、ブロックチェーンデータは攻撃者がすでに盗まれた資金の一部をTornado Cashに送金したことを示唆している。

このエクスプロイトについて、暗号資産投資家でコメンテーターのDavid Gokhshteinはこう主張した。「これを喜ぶべきではない。誰も祝うべきではない…しかし、もしこれにサンドイッチ攻撃を受けたことがあるなら…おそらくこのニュースに動揺していないだろう。」

Jaredfromsubway.ethはトレーダーをサンドイッチ攻撃で損失させることで悪名高いのか？

以前の調査分析によると、イーサリアムのトレーダーはサンドイッチ攻撃によって年間合計約6,000万ドルを失っている。イーサリアムネットワークのテレメトリーは、2024年11月から2025年10月にかけて月平均60,000～90,000件のサンドイッチ攻撃を記録しており、Jaredfromsubway.ethがその70%という支配的なシェアを占めている。 

5月、Jaredfromsubway.ethはVitalik Buterinによる26,544 DigitalBitsに関わる取引を標的にした。失われた金額は僅少だったが、この出来事はMEVボットがわずかな利益機会でも追い求めることを示した。Etherscanの記録によると、創設者はブロック24993038でボットによるサンドイッチ攻撃を受けた。

Buterinのスワップが完了する前に、ボットはSushiSwapとUniswap V2を通じて約114万ドル相当のWETHをルーティングし、両方の流動性プールにわたってXDBの価格を操作していた。 

以前、EigenPhiは暗号資産取引におけるスリッページがJaredに価格を釣り上げる機会を生み出し、トレーダーに多くの支払いを強いてその差額から利益を得ることを可能にすると警告していた。

MEVトラッキングサイトはこう記した。「Jared 2.0は流動性追加トランザクションをフロントピースおよび/またはセンターピースとして使用し、流動性削除トランザクションをバックピースとして使用する。その組み合わせはさまざまで、複数のトランザクションを間に挟み、サンドイッチ攻撃の被害者を生み出す。」 

5月時点で、イーサリアムにおけるMEV抽出は12億ドルを超えて成長しており、サンドイッチ攻撃が総量の約51%を占めている。Buterinはイーサリアムの将来のロードマップにおける有害なMEVの慣行に対処する取り組みの一環として、ここ数ヶ月間、暗号化されたメモリプールを提唱している。 

暗号資産ニュースを読むだけでなく、理解しよう。ニュースレターを購読してください。無料です。