El atacante detrás de la explotación del bot MEV de Ethereum Jaredfromsubway ha movido millones de dólares a través de Tornado Cash, a pesar de una oferta pública para devolver la mitad de los fondos robados a cambio de una recompensa de sombrero blanco.
La transferencia sugiere que el atacante puede tener poco interés en negociar, incluso con el operador del bot ofreciendo recompensas y afirmando que han tenido discusiones con grupos de recuperación potenciales.
Cómo el Bot Fue Derrotado en Su Propio Juego
La explotación, según Peckshield, ocurrió el 20 de junio y le reportó al atacante 1,474 WETH, 2.87 millones de USDC y 2 millones de USDT, aparentemente sin que se rompiera ningún código.
Otra firma de seguridad blockchain, Blockaid, explicó que la persona responsable construyó una serie de tokens envolventes falsos, incluyendo fWETH, fUSDC y fUSDT, y los emparejó con grupos de liquidez falsos que aparecían ante el sistema de escaneo automatizado del bot como oportunidades MEV rentables.
Luego hizo exactamente lo que estaba diseñado para hacer: detectar un comercio supuestamente jugoso y otorgar aprobaciones de tokens a los contratos auxiliares del atacante. Según el análisis de Blockaid, durante las primeras transacciones de prueba, esas aprobaciones se consumieron normalmente, lo que significa que nada se marcó como sospechoso. Más tarde, el explotador creó rutas donde el bot seguía otorgando aprobaciones que nunca fueron revocadas, acumulando derechos de gasto sobre las tenencias del bot en el proceso mientras esperaba el momento adecuado.
Cuando finalmente llegó ese momento, el contrato del atacante utilizó esas aprobaciones abiertas para retirar WETH, USDC y USDT directamente del contrato de Jaredfromsubway utilizando llamadas estándar transferFrom.
La respuesta del operador del bot llegó en oleadas. Primero ofrecieron una recompensa de $1 millón al hacker para que devolviera el dinero robado y otros $50,000 para cualquiera que pudiera ayudarles a encontrar al atacante. Poco después, ofrecieron una recompensa “sensible al tiempo” de $3 millones por los fondos, prometiendo total confidencialidad y sin preguntas.
Sin una respuesta discernible, el operador de Jaredfromsubway decidió enviar un mensaje en la cadena diciendo que aceptarían 2,150 ETH, que es aproximadamente el 50% del botín, y le dieron al atacante 48 horas para responder, con planes de “perseguir todos los recursos legales y de aplicación de la ley disponibles” si la fecha límite pasaba sin una devolución.
Pero el atacante parece haber dado una respuesta de algún tipo, con Onchain Lens informando que recientemente movieron 2,000 ETH, por un valor de aproximadamente $3.4 millones, a través de Tornado Cash. También se dice que vendieron 1,422 ETH por alrededor de $2.4 millones en DAI, y solo les quedaban 5 ETH en su billetera.
Contacto de White-Hat
Según la actualización más reciente, el corredor del bot dijo que un grupo autodenominado white-hat había hecho contacto y que las negociaciones estaban en curso, aunque nada había sido confirmado.
Los desarrolladores de blockchain han estado tratando de encontrar formas de reducir la actividad de MEV, siendo uno de esos métodos una propuesta de Aptos para cifrar los sistemas de mempool con el fin de mantener las transacciones privadas hasta que se ejecuten.
Fuente: CryptoPotato
