Hacker MEV bot Jaredfromsubway.eth 'thức giấc' sau một tháng: 2,44 triệu DAI biến thành 1.277 ETH, bước cuối cùng cho Tornado Cash"

"article": "Khi một cỗ máy kiếm tiền tự động bị hack, nó không chỉ mất tiền – nó mất luôn cả danh dự của một hệ sinh thái. Sáng nay, cộng đồng on-chain bất ngờ chứng kiến một địa chỉ tưởng như đã chết bắt đầu cử động. Gã hacker đứng sau vụ tấn công vào MEV bot Jaredfromsubway.eth – một trong những bot sandwich nổi tiếng nhất trên Ethereum – vừa thực hiện giao dịch mua 1.277 ETH bằng 2,44 triệu DAI. Đây là phần dư cuối cùng trong số hơn 7,5 triệu USD mà hắn đã rút ra thành công từ bot cách đây một tháng. Và theo các nhà phân tích, bước tiếp theo của hắn gần như chắc chắn sẽ là Tornado Cash – công cụ trộn tiền ẩn danh nổi tiếng, đồng thời là một điểm nghẽn cuối cùng trong chuỗi giao dịch mà hắn còn nợ blockchain.\n\nTrước khi đi sâu vào con số, hãy nói về nhân vật chính. Jaredfromsubway.eth không phải là một tên người, mà là địa chỉ ví của một bot MEV chuyên thực hiện chiến lược sandwich attack. Để giải thích cho những ai mới bước chân vào ngành: MEV (Miner Extractable Value) là giá trị bị chiết xuất từ những người dùng thông thường qua việc sắp xếp lại thứ tự giao dịch trong một block. Bot của Jared hoạt động như một kẻ săn mồi: khi phát hiện một giao dịch lớn, nó sẽ đặt một lệnh mua trước, một lệnh bán sau để hưởng chênh lệch giá, ép người dùng phải trả giá cao hơn. Nó nổi tiếng đến mức nhiều người dùng đã phải cài đặt mempool riêng để tránh bị tấn công sandwich. Nhưng vào ngày 7/7/2023, kẻ săn mồi đã trở thành con mồi. Một hacker đã chiếm được quyền kiểm soát bot, rút toàn bộ số tài sản trị giá hơn 7,5 triệu USD. Danh tính của hacker vẫn chưa được xác định, nhưng hành động của hắn nhanh chóng trở thành một trong những chủ đề bàn tán sôi nổi nhất giữa các thợ săn on-chain. Chính ở đây, câu chuyện của kẻ săn mồi luôn kết thúc bằng một khúc quanh không ngờ: kẻ săn mồi trở thành con mồi.\n\nHãy hình dung một giao dịch hoán đổi token trị giá 100 ETH. Bạn là người dùng bình thường, gửi lệnh swap vào mempool công khai. Bot sandwich nhìn thấy lệnh này, lập tức chiếm vị trí trước và sau. Nó mua token với giá thấp trước bạn, rồi bán lại cho chính bạn với giá cao hơn. Kết quả: bạn nhận được ít token hơn dự kiến, còn bot bỏ túi phần chênh lệch. Cơ chế này nghe có vẻ vô hại, nhưng nó khiến người dùng thiệt hại hàng triệu đô la mỗi ngày. Jaredfromsubway.eth là một trong những kẻ săn mồi tích cực nhất, và chính vì vậy, khi nó bị hack, nhiều người thấy có một chút châm biếm.\n\nThực tế, vụ việc này không chỉ là một vụ trộm tài sản số. Nó là một sự kiện phơi bày một nghịch lý rất lớn của DeFi: những bot được xây dựng để khai thác sự bất hiệu quả của thị trường lại chính là những mục tiêu béo bở cho tin tặc. Bởi vì để thực hiện chiến lược sandwich, bot phải duy trì một lượng lớn tài sản trong ví nóng. Khi khóa riêng bị lộ, toàn bộ số tiền đó chảy thẳng vào túi của kẻ tấn công. MEV bot vốn sống nhờ việc canh chừng từng giây từng khối, nhưng lại quên rằng chúng cũng đang bị canh chừng bởi một con mắt khác. Điều này gợi nhớ đến bài học về quản lý rủi ro trong các hệ thống tài chính truyền thống: không có gì quá lớn để không thể sụp đổ, và không có bot nào quá thông minh để không thể bị lừa.\n\nBây giờ, hãy nhìn vào con số. Mười giờ trước, tính đến thời điểm nhà phân tích on-chain @ai_9684xtpa đăng tải, hacker đã chuyển 2,44 triệu DAI thành 1.277 ETH. Giá mua trung bình khoảng 1.910 USD/ETH, gần khớp với giá thị trường tại thời điểm đó. Điều đó có nghĩa không có gì bất thường, không có trượt giá lớn, không có một cuộc mua bán lỗ não nề. Hắn chỉ đơn giản là chuyển từ một stablecoin sang một tài sản dễ thanh khoản hơn trên Tornado Cash. Nhưng tại sao lại là ETH? Tại sao không sử dụng các cầu nối xuyên chuỗi để chuyển sang một mạng lưới khác? Vì Tornado Cash pool phổ biến nhất nằm trên Ethereum và chỉ chấp nhận ETH. Muốn tận dụng tính ẩn danh của công cụ này, hacker bắt buộc phải mua ETH. Đây là một bước kỹ thuật, không phải là một quyết định đầu tư.\n\nChúng ta đọc chuỗi khối như đọc một cuốn tiểu thuyết trinh thám, mỗi giao dịch là một manh mối. Và manh mối mới nhất này cho thấy hacker không hề lãng phí thời gian. Hắn biết chính xác mình cần làm gì. Đổi DAI sang ETH chỉ là bước chuẩn bị; hành động chính sẽ diễn ra khi hắn gửi số ETH đó vào Tornado Cash. Có thể hắn sẽ chia nhỏ thành nhiều lần để tránh bị chú ý, hoặc gửi một lần duy nhất. Nhưng dù thế nào đi nữa, khi ETH chạm vào pool Tornado, hầu như không có cách nào để truy ngược lại.\n\nSự kiện này không chỉ là một tin tức đơn lẻ. Nó gợi lên một loạt câu hỏi lớn: Vì sao một bot MEV có thể chứa nhiều tiền đến vậy? Ai chịu trách nhiệm khi bot bị hack? Và đâu là giới hạn của quyền riêng tư trong