Bot MEV Ethereum JaredFromSubway Attaque d'approbation Vide plus de 17 M$
Un bot MEV Ethereum, JaredFromSubway, aurait été exploité lors d'une attaque par approbation (approval attack) qui a vidé plus de 17 millions de dollars. Blockaid a indiqué que l'incident n'était pas dû à du phishing, des clés volées ou une vulnérabilité directe de contrat intelligent. Au contraire, des contrats contrôlés par l'attaquant ont induit en erreur la détection automatique d'opportunités MEV du bot, puis déclenché des approbations de tokens permettant à l'attaquant de déplacer des fonds en utilisant des allowances existantes.
Les actifs rapportés comme ciblés incluent WETH, USDC et USDT. Les premières estimations plaçaient la perte autour de 7,5 millions de dollars, mais un suivi on-chain ultérieur a porté le total signalé à plus de 17 millions, les différences provenant probablement de mouvements supplémentaires de portefeuilles ou d'un retard dans le traçage des transactions.
Pour les traders, l'enseignement clé est qu'un bot MEV Ethereum peut être compromis via des mécanismes d'attaque par approbation plutôt qu'en attaquant Ethereum lui-même. Cela souligne l'importance de surveiller l'exposition MEV, de vérifier les risques liés aux allowances de tokens et d'examiner les interactions avec les contrats routeurs/assistants — en particulier lors du trading de paires WETH, USDC et USDT sur les DEX. D'autres revues de portefeuilles/contrats peuvent encore ajuster le montant final des pertes.
Neutral
Il s'agit principalement d'un incident de sécurité lié à un smart contract/à l'automatisation visant un MEV bot Ethereum spécifique, et non d'une menace au niveau du protocole pour l'ETH. Bien que le montant de la perte plus élevé (plus de 17 millions de dollars) puisse inciter les traders à se montrer plus prudents vis‑à‑vis de l'exposition MEV et des autorisations de tokens, il est peu probable que cela modifie directement la demande fondamentale d'Ethereum ou déclenche à lui seul une réévaluation massive du marché. L'effet à court terme porte davantage sur le comportement de trading (surveillance accrue des allowances, contrôle renforcé des contrats) que sur la direction du prix de l'ETH. À long terme, des échecs répétés de l'automatisation des bots pourraient augmenter marginalement le risque perçu d'exécution sur les DEX, mais cet effet devrait rester limité sauf si des systèmes plus larges sont compromis.