هجوم يستهدف روبوت تداول شهير
تعرض روبوت تداول آلي كبير، معروف باسم Jaredfromsubway.eth، لخسارة مالية كبيرة بلغت حوالي 7.5 مليون دولار. هذا الروبوت يعمل على شبكة إيثيريوم ويقوم باستغلال ما يُعرف بـ «هجمات الساندويتش» في تداولات العملات الرقمية.
تفاصيل الهجوم تشير إلى أن المهاجم استخدم طريقة احتيالية لجعل مشغل الروبوت يوافق على مسارات تداول مزيفة. بعد الحصول على هذه الموافقات، استغلها لسحب كميات كبيرة من الأصول الرقمية من محفظة الروبوت.
كيف تم الاحتيال؟
كشفت شركة بلوك إيد (Blockaid)، المتخصصة في أمان البلوكتشين، عن تفاصيل هذا الهجوم. أوضحت الشركة أن المهاجم قام بخداع مشغل الروبوت للموافقة على عقود تداول لم تكن حقيقية أو آمنة. هذه العقود منحت المهاجم القدرة على التحكم في بعض أصول الروبوت.
بعد الحصول على الموافقة، تمكن المهاجم من تحويل الأصول الرقمية التالية من محفظة Jaredfromsubway.eth:
- عملة WETH (إيثيريوم مُغلف)
- عملة USDC (عملة مستقرة)
- عملة USDT (عملة مستقرة أخرى)
هذا النوع من الهجمات يسلط الضوء على المخاطر الموجودة حتى لأكثر اللاعبين خبرة في عالم العملات الرقمية، خاصة عند التعامل مع الموافقات على العقود الذكية.
ما هي هجمات الساندويتش؟
تعتبر هجمات الساندويتش استراتيجية تداول متقدمة في أسواق العملات الرقمية. يقوم فيها المتداولون بوضع طلبين (شراء ثم بيع) حول طلب تداول كبير آخر. الهدف هو الاستفادة من فرق السعر البسيط الذي ينشأ بسبب الطلب الكبير.
على سبيل المثال، إذا قام شخص ما بطلب شراء كبير، فإن سعر الأصل قد يرتفع قليلاً. يقوم روبوت الساندويتش بالشراء قبل هذا الطلب الكبير بسعر أقل، ثم يبيع بعده بسعر أعلى، محققاً ربحاً صغيراً. الروبوت Jaredfromsubway.eth كان من أشهر الروبوتات التي تستخدم هذه الاستراتيجية لتحقيق الأرباح.
تداعيات الحادث
تُعد هذه الخسارة تذكيراً مهماً بضرورة الحذر الشديد في عالم العملات الرقمية، وخصوصاً عند الموافقة على أي عقود ذكية. حتى الروبوتات المتطورة والمشغلون ذوو الخبرة يمكن أن يكونوا عرضة للاستغلال إذا لم يتم التحقق بدقة من كل خطوة.
يؤكد هذا الحادث على أهمية مراجعة الأذونات التي تمنحها العقود الذكية والتحقق من صحة مسارات التداول لتجنب التعرض لعمليات احتيال مماثلة في المستقبل.
