ইথেরিয়াম MEV বট JaredFromSubway অনুমোদন আক্রমণে $17M+ ড্রেন

একটি ইথেরিয়াম MEV বট, JaredFromSubway, রিপোর্ট অনুযায়ী একটি অনুমোদন আক্রমণে শোষিত হয়ে 17 মিলিয়ন ডলারের বেশি খালি করা হয়েছে। Blockaid বলেছে যে ঘটনা ফিশিং, চুরি করা কী, বা সরাসরি স্মার্ট-কন্ট্রাক্ট দুর্বলতার কারণে হয়নি। বরং, আক্রমণকারী-নিয়ন্ত্রিত কন্ট্রাক্টগুলো বটের স্বয়ংক্রিয় MEV সুযোগ সনাক্তকরণকে বিভ্রান্ত করেছে, তারপর টোকেন অনুমোদন ট্রিগার করেছে যা আক্রমণকারীকে বিদ্যমান অনুমতির মাধ্যমে তহবিল সরানোর সুযোগ দিয়েছে। রিপোর্টকৃত টার্গেট অ্যাসেটগুলোর মধ্যে ছিল WETH, USDC, এবং USDT। প্রাথমিক আনুমানিক ক্ষতি ছিল প্রায় $7.5M, কিন্তু পরে অন-চেইন ট্র্যাকিং রিপোর্ট করা মোট পরিমাণ 17 মিলিয়ন ডলারের উপরে বাড়িয়েছে, পার্থক্যটি সম্ভবত অতিরিক্ত ওয়ালেট সরানোর বা বিলম্বিত লেনদেন ট্রেসিংয়ের কারণে। ট্রেডারদের জন্য মূল পাঠ হচ্ছে যে একটি ইথেরিয়াম MEV বটকে ইথেরিয়াম আক্রমণ করে না, বরং অনুমোদন আক্রমণ কৌশলের মাধ্যমে কমপ্রোমাইজ করা যেতে পারে। এটি MEV এক্সপোজার নজরদারি, টোকেন আলাওয়েন্সি ঝুঁকি পরীক্ষা করা, এবং রাউটার/হেল্পার কন্ট্রাক্ট ইন্টারঅ্যাকশনের খতিয়ান নেওয়ার গুরুত্ব বাড়ায়—বিশেষ করে DEX-এ WETH, USDC, এবং USDT জোড়ায় ট্রেড করার সময়। অতিরিক্ত ওয়ালেট/কন্ট্রাক্ট পর্যালোচনা এখনও চূড়ান্ত ক্ষতি পরিমাণ সমন্বয় করতে পারে।