Bot MEV de Ethereum JaredFromSubway Ataque de Aprobación Drena más de $17M

| livebitcoinnews.com
Un bot MEV de Ethereum, JaredFromSubway, fue explotado supuestamente mediante un ataque de aprobación que drenó más de 17 millones de dólares. Blockaid indicó que el incidente no fue causado por phishing, claves robadas ni una vulnerabilidad directa en el contrato inteligente. En cambio, contratos controlados por el atacante engañaron al sistema de detección de oportunidades MEV del bot y luego provocaron aprobaciones de tokens que permitieron al atacante mover fondos usando las asignaciones ya existentes. Los activos señalados como objetivo incluyeron WETH, USDC y USDT. Estimaciones iniciales situaban la pérdida en alrededor de 7,5 millones de dólares, pero el seguimiento on-chain posterior elevó el total informado por encima de los 17 millones, con discrepancias probablemente debidas a movimientos adicionales de carteras o trazado de transacciones retrasado. Para los traders, la conclusión clave es que un bot MEV de Ethereum puede ser comprometido mediante mecánicas de ataque de aprobación en lugar de un ataque directo a Ethereum. Esto subraya la importancia de monitorizar la exposición MEV, revisar los riesgos de allowances de tokens y analizar las interacciones con routers/contratos auxiliares—especialmente al operar pares con WETH, USDC y USDT en DEXs. Revisiones adicionales de wallets/contratos podrían aún ajustar la cifra final de pérdidas.
Neutral
Esto es principalmente un incidente de seguridad en contratos inteligentes/automatización dirigido a un bot MEV específico de Ethereum, no una amenaza a nivel de protocolo para ETH. Aunque la cifra de pérdidas más alta (más de 17 millones de dólares) puede aumentar la precaución de los traders respecto a la exposición a MEV y a las autorizaciones de tokens, es poco probable que cambie directamente los fundamentos de la demanda de Ethereum o provoque una reevaluación amplia del mercado por sí solo. El efecto a corto plazo tiene más que ver con el comportamiento de trading (mayor control de autorizaciones, mayor escrutinio de contratos) que con la dirección del precio de ETH. A largo plazo, fallos repetidos en la automatización de bots podrían aumentar de forma marginal la percepción del riesgo de ejecución en los DEXs, pero ese efecto debería ser limitado a menos que se comprometan sistemas más amplios.