Jared From Subway MEV Bot Exploit: एआई बोट से 1.5 करोड़ डॉलर की चोरी, हैकर्स को मिला 50% का इनाम ऑफर! 🪙💸

क्रिप्टोकरंसी और विकेंद्रीकृत वित्त (DeFi) की दुनिया जितनी रोमांचक है, उतनी ही खतरनाक भी! यहां एक छोटी सी कोडिंग गलती या चतुर हैकिंग रणनीति करोड़ों डॉलर को मिनटों में गायब कर सकती है। इसी बीच डीफाई (DeFi) बाजार से एक बहुत ही बड़ी हैकिंग की खबर सामने आई है। एथेरियम नेटवर्क के सबसे कुख्यात और लोकप्रिय एमईवी बॉट (MEV Bot) "जेरेड फ्रॉम सबवे" (Jared from Subway) को हैकर्स ने अपना निशाना बनाया है। इस Jared From Subway MEV Bot Exploit में हैकर्स ने बोट से लगभग 1.5 करोड़ डॉलर ($15 Million - करीब 2150 ETH) की भारी रकम चुरा ली है।

यह कोई आम हैकिंग नहीं है, बल्कि एक बहुत ही चतुर "हनीपॉट" (Honeypot) ट्रैप था। आइए जानते हैं कि यह खेल कैसे खेला गया और बोट ऑपरेटरों ने अब क्या कदम उठाया है।

🧐 कैसे काम करता था यह बॉट और कैसे फंसा जाल में? (What is MEV & Honeypot?)

• MEV & Sandwich Trading: "Jared from Subway" एक एआई-संचालित एमईवी बॉट है जो एथेरियम पर काम करता है। इसका मुख्य काम "सैंडविच ट्रेडिंग" (Sandwich Trading) करना था। जब कोई आम यूजर कोई टोकन खरीदता है, तो यह बोट यूजर के ट्रांजैक्शन से पहले खुद टोकन खरीद लेता है और यूजर के खरीदने के बाद तुरंत महंगे दाम पर बेच देता है। इससे बोट लाखों डॉलर का मुनाफा कमाता था।
• The Honeypot Trap: एक शातिर हैकर ने इस बोट की इसी कमजोरी का फायदा उठाया। हैकर ने एक नकली टोकन (Honeypot Token) बनाया और उसके स्मार्ट कॉन्ट्रैक्ट में ऐसी कोडिंग की कि यह बोट जैसे ही उस टोकन को खरीदने गया, कॉन्ट्रैक्ट ने बोट के फंड्स को लॉक कर दिया और सारी लिक्विडिटी (Liquidity) खींच ली।
• The Huge Loss: इस हमले में बोट के वॉलेट से लगभग 2150 एथेरियम (ETH) यानी करीब ₹125 करोड़ रुपये पलक झपकते ही गायब हो गए।

🎁 50% व्हाइट-हैट बाउंटी का ऑफर (The Bounty Offer)

इस भारी नुकसान के बाद, बॉट के डेवलपर्स ने हार नहीं मानी है। उन्होंने हैकर को सार्वजनिक रूप से एक संदेश भेजा है:

• The Deal: डेवलपर्स ने हैकर को 50% व्हाइट-हैट बाउंटी (White-hat Bounty) का ऑफर दिया है। यानी अगर हैकर 48 घंटों के भीतर चोरी किए गए फंड्स का आधा हिस्सा (लगभग 1075 ETH) वापस कर देता है, तो वे उसके खिलाफ कोई कानूनी कार्रवाई नहीं करेंगे और बाकी का 50% हिस्सा हैकर वैध इनाम के रूप में रख सकता है।

🇮🇳 India Angle: भारतीय डेवलपर्स और ट्रेडर्स के लिए सीख

भारत में वेब3 (Web3) और डीफाई (DeFi) का एक बहुत बड़ा डेवलपर बेस है:

• Smart Contract Security: बेंगलुरु और मुंबई के कई युवा टेक प्रोफेशनल्स सोलिडिटी (Solidity) प्रोग्रामिंग लैंग्वेज सीखकर एमईवी बॉट्स और स्मार्ट कॉन्ट्रैक्ट्स लिखते हैं। यह हैक उनके लिए एक बड़ा सबक है कि रोबोटिक या ऑटोमेटेड ट्रेडिंग एल्गोरिदम लिखते समय सुरक्षा खामियों (जैसे Honeypot और Tax manipulations) का पहले ही परीक्षण कर लेना कितना जरूरी है।
• Risk of Sandwich Bots: आम भारतीय रिटेल निवेशक जो यूनिस्वैप (Uniswap) जैसे प्लेटफॉर्म्स पर ट्रेड करते हैं, वे अक्सर इन सैंडविच बॉट्स के कारण भारी स्लिपेज (Slippage) नुकसान झेलते हैं। इस बोट के बंद होने से आम निवेशकों को कुछ समय के लिए राहत मिलेगी।

तो दोस्तों, क्या आपको लगता है कि हैकर इस 50% बाउंटी ऑफर को स्वीकार करके फंड्स वापस करेगा? कमेंट्स में हमें जरूर बताएं!