Ethereum-MEV-Bot JaredFromSubway Genehmigungsangriff Leert über 17 Mio. $

| livebitcoinnews.com
Ein Ethereum-MEV-Bot namens JaredFromSubway wurde Berichten zufolge in einem Approval-Angriff ausgebeutet, der mehr als 17 Mio. USD ausplünderte. Blockaid erklärte, dass der Vorfall nicht durch Phishing, gestohlene Schlüssel oder eine direkte Schwachstelle im Smart Contract verursacht wurde. Stattdessen haben angreiferkontrollierte Contracts die automatische MEV-Chancenerkennung des Bots in die Irre geführt und dann Token-Zustimmungen ausgelöst, die dem Angreifer erlaubten, Gelder mithilfe bestehender Allowances zu verschieben. Zu den berichteten Zielassets gehörten WETH, USDC und USDT. Frühe Schätzungen setzten den Verlust bei etwa 7,5 Mio. USD an, doch spätere On-Chain-Verfolgung erhöhte die gemeldete Gesamtsumme auf über 17 Mio. USD; Abweichungen sind wahrscheinlich auf zusätzliche Wallet-Bewegungen oder verzögerte Transaktionsverfolgung zurückzuführen. Für Trader ist die wichtigste Erkenntnis, dass ein Ethereum-MEV-Bot durch Approval-Angriffsmechaniken kompromittiert werden kann, ohne Ethereum selbst anzugreifen. Das unterstreicht die Bedeutung, MEV-Exposure zu überwachen, Token-Allowance-Risiken zu prüfen und Router-/Helper-Contract-Interaktionen zu überprüfen – besonders beim Handel von WETH-, USDC- und USDT-Paaren auf DEXs. Weitere Wallet-/Contract-Überprüfungen könnten die endgültige Verlusthöhe noch anpassen.
Neutral
Dies ist in erster Linie ein Smart-Contract-/Automatisierungs-Sicherheitsvorfall, der einen bestimmten Ethereum-MEV-Bot angreift, keine Bedrohung auf Protokollebene für ETH. Obwohl die höhere Verlustsumme (über 17 Mio. USD) Händler vorsichtiger gegenüber MEV-Exposition und Token-Zugriffsrechten machen könnte, ist es unwahrscheinlich, dass dies direkt die fundamentale Nachfrage nach Ethereum ändert oder allein eine breite Markt-Neubewertung auslöst. Die kurzfristige Wirkung betrifft eher das Handelsverhalten (mehr Überwachung von Allowances, intensivere Prüfung von Verträgen) als die Preisrichtung von ETH. Langfristig könnten wiederholte Ausfälle der Bot-Automation das wahrgenommene Ausführungsrisiko an DEXs marginal erhöhen, diese Wirkung sollte jedoch begrenzt sein, sofern nicht größere Systeme kompromittiert werden.