JaredFromSubway-Hack führte zu Kryptoverlust von 15 Millionen Dollar

Der JaredFromSubway-Hack führte zu Verlusten von fast 15 Millionen US-Dollar, nachdem Angreifer Infrastruktur kompromittierten, die mit einer der erfolgreichsten MEV-Operationen auf Ethereum verbunden war. Forscher berichten, dass die Täter dadurch Gewinne abfangen konnten, die normalerweise an den Betreiber des Bots gegangen wären.

Der Angriff richtete sich nicht gegen das Ethereum-Netzwerk selbst. Stattdessen konzentrierten sich die Angreifer auf die Systeme, die den Handelsbetrieb unterstützten. Der Vorfall verdeutlicht die wachsenden Risiken für besonders wertvolle Krypto-Infrastrukturen.

Angreifer kaperten MEV-Gewinne

Forscher, die den JaredFromSubway-Hack untersuchten, stellten fest, dass die Angreifer Zugriff auf Infrastruktur erhielten, die für die Transaktionsverarbeitung und Gewinnabwicklung genutzt wurde.

Anstatt eine Schwachstelle in der Blockchain auszunutzen, griffen sie operative Systeme an, die mit dem MEV-Bot verbunden waren. Nachdem sie Zugang erlangt hatten, leiteten sie die Erlöse aus den Handelsaktivitäten auf eigene Konten um.

Die Kompromittierung dauerte Berichten zufolge lange genug an, damit die Angreifer rund 15 Millionen US-Dollar erbeuten konnten, bevor das Problem entdeckt wurde.

Der Vorfall zeigt, wie Angriffe auf unterstützende Infrastruktur erhebliche finanzielle Schäden verursachen können, ohne die zugrunde liegende Blockchain zu beeinträchtigen.

JaredFromSubway wurde zu einem der größten MEV-Bots auf Ethereum

JaredFromSubway entwickelte sich zu einer der profitabelsten MEV-Operationen auf Ethereum. Der Bot wurde bekannt, weil er automatisierte Strategien nutzte, um von Möglichkeiten rund um die Reihenfolge von Transaktionen zu profitieren.

Im Laufe der Zeit wickelte die Operation große Handelsvolumina auf dezentralen Finanzplattformen ab. Ihre Bekanntheit und Rentabilität machten sie zu einem der prominentesten Namen im MEV-Ökosystem.

Dieser Erfolg machte die Operation zugleich zu einem attraktiven Ziel für Angreifer, die auf hohe finanzielle Gewinne aus waren.

Infrastruktur bleibt ein Schwachpunkt

Der JaredFromSubway-Hack erinnert daran, dass Krypto-Sicherheit weit über Wallets und Smart Contracts hinausgeht. Handelsoperationen sind auf Server, Automatisierungstools, Transaktions-Relays und verschiedene Backend-Systeme angewiesen.

Eine Schwachstelle in einer dieser Komponenten kann Angreifern eine Gelegenheit bieten. Selbst sehr erfolgreiche Operationen bleiben verwundbar, wenn die zugrunde liegende Infrastruktur nicht ausreichend geschützt ist.

Sicherheitsforscher warnen seit Jahren davor, dass Off-Chain-Systeme oft ein praktischeres Angriffsziel darstellen als Blockchain-Protokolle selbst.

MEV-Operationen stehen unter wachsendem Sicherheitsdruck

MEV-Bots verwalten erhebliche Vermögenswerte und arbeiten rund um die Uhr. Mit steigenden Gewinnen wächst auch der Anreiz für Angreifer, die Infrastruktur hinter diesen Systemen ins Visier zu nehmen.

Betreiber müssen Zugangsdaten schützen, privilegierte Zugriffe überwachen und Transaktionsumgebungen absichern. Versäumnisse in einem dieser Bereiche können zu erheblichen Verlusten führen.

Der aktuelle Vorfall dürfte andere MEV-Betreiber dazu veranlassen, ihre Sicherheitsmaßnahmen zu überprüfen und die Abläufe rund um ihre Gewinnverarbeitung genauer zu analysieren.

Fazit

Der JaredFromSubway-Hack zeigt, dass selbst einige der profitabelsten Krypto-Operationen anfällig für Angriffe auf ihre Infrastruktur bleiben. Durch die Kompromittierung von Systemen, die mit dem MEV-Bot verbunden waren, konnten die Angreifer Berichten zufolge Millionen von Dollar an Handelsgewinnen umleiten, ohne Ethereum selbst anzugreifen. Da MEV-Strategien weiterhin erhebliche Einnahmen generieren, wird die Sicherheit der zugrunde liegenden Infrastruktur für die gesamte Kryptoindustrie immer wichtiger werden.