بوت MEV الخاص بإيثريوم JaredFromSubway هجوم المصادقة يستنزف أكثر من 17 مليون دولار
تم الإبلاغ عن استغلال بوت MEV على إيثيريوم باسم JaredFromSubway في هجوم موافقات أدى إلى سحب أكثر من 17 مليون دولار. قالت Blockaid إن الحادث لم ينجم عن تصيّد احتيالي أو مفاتيح مسروقة أو ثغرة مباشرة في العقد الذكي. وبدلاً من ذلك، قامت عقود خاضعة لسيطرة المهاجم بتضليل نظام اكتشاف فرص MEV الآلي لدى البوت، ثم أطلقت موافقات توكنات سمحت للمهاجم بتحريك الأموال باستخدام الأذونات (allowances) القائمة.
الأصول المبلغ عنها كمستهدفة شملت WETH وUSDC وUSDT. التقديرات المبكرة وضعت الخسارة بنحو 7.5 مليون دولار، لكن تتبّع السلسلة لاحقًا رفع المجموع المبلغ عنه إلى أكثر من 17 مليون دولار، مع احتمالية أن تكون الفروقات نتيجة تحركات محفظية إضافية أو تتبّع معاملات متأخر.
للتُجّار، الخلاصة الرئيسية هي أن بوت MEV على إيثيريوم يمكن اختراقه عبر آليات هجوم الموافقات بدلاً من مهاجمة الإيثيريوم نفسه. هذا يبرز أهمية مراقبة التعرض لـMEV، والتحقق من مخاطر أذونات التوكنات، وفحص تفاعلات الراوتر/العقود المساعدة—خاصة عند تداول أزواج WETH وUSDC وUSDT على DEXs. قد تؤدي مراجعات إضافية للمحافظ/العقود إلى تعديل المبلغ النهائي للخسارة.
Neutral
هذا حادث أمني يتعلق بالعقود الذكية/الأتمتة يستهدف بوت MEV محدد على شبكة إيثيريوم، وليس تهديدًا على مستوى البروتوكول لـ ETH. بالرغم من أن قيمة الخسارة الأعلى (أكثر من 17 مليون دولار) قد تزيد من حذر المتداولين بشأن التعرض لـ MEV وصلاحيات التوكنات، فمن غير المرجح أن تغيّر ذلك بشكل مباشر الأساسيات المتعلقة بالطلب على إيثيريوم أو يتسبب بمفرده في إعادة تسعير واسعة النطاق للسوق. التأثير قصير الأجل يتعلق أكثر بسلوك التداول (مزيد من مراقبة الصلاحيات، مزيد من التدقيق في العقود) منه باتجاه سعر ETH. على المدى الطويل، قد تؤدي إخفاقات الأتمتة المتكررة للبوتات إلى رفع المخاطر المتصورة للتنفيذ على المنصات اللامركزية بشكل طفيف، لكن هذا التأثير ينبغي أن يظل محدودًا ما لم تُخترق أنظمة أوسع.