アービトラージボット

チェーン上の探偵Specterによると、この活動の攻撃者はYouTube動画を通じていわゆるアービトラージロボットのチュートリアルとコードを提供し、被害者に偽のRemixの開発インターフェースを使用して契約をコンパイルおよびデプロイするように誘導しています。攻撃者は「Uniswap」を含むENS名を登録し、関連するアドレスを合法的なDeFi活動の入金元として偽装し、被害者にデプロイされたアービトラージロボットがUniswapを通じて利益を上げていると誤解させます。被害者が契約に自分の資産を注入すると、資金は攻撃者によって移動されます。攻撃者は現在も活発であり、2つのアドレスにかなりの部分の盗まれた資金を保持しているようです。

ChainCatcher のメッセージによると、CoinDesk が報じたところによれば、あるアービトラージロボットが本日 MakerDAO から 2 億ドル相当の DAI を借り入れ、取引手数料を差し引いた後に 3.24 ドルの利益を得たとのことです。暗号データ提供者の Arkham Intelligence の分析によれば、このロボットは MakerDAO の「DssFlash」契約を利用しており、この契約はユーザーが手数料を支払うことなく任意の数量の DAI を借り入れることを可能にします。このロボットは 2 億 DAI を借り入れ、それを Aave DAI 市場に提供し、2,300 ドル相当の WETH を借り入れました。WETH は Curve で Threshold Network (T) を購入するために使用され、その後 Balancer で大量の単一ブロック取引として売却されました。（出典リンク）

链捕手メッセージ、Transit Swapの公式発表によると、BSCチェーンに新たに4つの利益アドレスが追加され、ETHチェーンに新たに1つの利益アドレスが追加されました。新たに盗まれた資金は357万ドルで、合計利益アドレスは8つ、盗まれた損失総額は2884万ドルに拡大しました。Slow MistTrackとTransit Swapチームの協力分析の結果、新たに追加された5つの利益アドレスのうち3つはアービトラージボットであり、残りの2つは攻撃模倣者であることが判明しました。現在までに、ハッカーは盗まれた資産の80%以上をTransit Swapプロジェクトのアドレスに返還しています。アービトラージボット利益アドレス：1: 0xcfb0...7ac7(BSC) 利益額：1,166,882.07 BUSD2: 0x0000...4922(BSC) 利益額：246,757.31 USDT3: 0xcc3d...ae7d(BSC) 利益額：584,801.17 USDC4: 0x6C6B...364e(ETH) 利益額：5,974.52 UNI、1,667.36 MANA攻撃模倣者利益アドレス：1: 0x87be...3c4c(BSC) 利益額：356,690.71 USDT2: 0x6e60...c5ea(BSC) 利益額：2,348,967.9 USDT（出典リンク）