Ethereumin MEV-botti JaredFromSubway Hyväksyntähyökkäys Tyhjentää yli 17 miljoonaa $

Ethereum‑MEV‑botti JaredFromSubway tuli väitetysti hyödynnetyksi hyväksyntähyökkäyksellä (approval attack), joka tyhjensi yli 17 miljoonaa dollaria. Blockaid totesi, että tapaus ei johtunut phishingistä, varastetuista avaimista tai älykkään sopimuksen suorasta haavoittuvuudesta. Sen sijaan hyökkääjän hallitsemat sopimukset harhauttivat botin automaattista MEV‑mahdollisuuksien havaitsemista ja laukaisevat token‑hyväksynnät, joiden avulla hyökkääjä pystyi siirtämään varoja olemassa olevien käyttöoikeuksien (allowances) perusteella. Kohteina raportoitiin muun muassa WETH, USDC ja USDT. Alkuarviot asettivat tappiot noin 7,5 miljoonaan dollariin, mutta myöhempi on‑chain‑seuranta nosti raportoidun kokonaismäärän yli 17 miljoonaan dollariin; erot johtuvat todennäköisesti lisälompakon siirroista tai viivästyneestä tapahtumien jäljittämisestä. Treidaajille keskeinen opetus on, että Ethereum‑MEV‑botti voidaan kompromisoida hyväksyntähyökkäyksen mekanismien kautta sen sijaan, että hyökätään suoraan Ethereum‑verkkoa vastaan. Tämä korostaa MEV‑altistuksen seurantaa, token‑allowance‑riskien tarkistamista ja router/avustavien sopimusten vuorovaikutusten kriittistä tarkastelua—erityisesti WETH-, USDC‑ ja USDT‑pareilla DEXeissä kaupankäynnissä. Lisätarkastukset lompakoihin/sopimuksiin voivat edelleen muuttaa lopullista tappiosummaa.