בוט MEV של Ethereum JaredFromSubway התקפת אישור ממטירה למעלה מ-17 מיליון דולר
בוט MEV באת'ריום בשם JaredFromSubway דווח שנוצל במסגרת מתקפת אישור (approval attack) שהפשיטה מעל 17 מיליון דולר. חברת Blockaid ציינה שהאירוע לא נגרם מפישינג, מפתחות גנובים או מפרצת ישירה בחוזה חכם. במקום זאת, חוזים שנשלטו על ידי התוקף מטעה את זיהוי ההזדמנויות MEV האוטומטי של הבוט, ואז הפעיל אישורי טוקן שאיפשרו לתוקף להזיז כספים באמצעות ההיתרים הקיימים.
הנכסים שדווחו כממוקדים כוללים WETH, USDC ו-USDT. הערכות ראשוניות שמו את ההפסד סביב 7.5 מיליון דולר, אך מעקב on-chain מאוחר יותר העלה את הסכום המדווח ליותר מ-17 מיליון דולר, כשאי־התאמות ככל הנראה נובעות מתזוזות ארנקים נוספות או מעיכוב במעקב אחרי טרנזקציות.
לסוחרים, המסקנה המרכזית היא שבוט MEV באת'ריום יכול להיפרץ באמצעות מנגנוני מתקפת אישור במקום על ידי תקיפת את'ריום עצמו. הדבר מדגיש את החשיבות של ניטור חשיפת MEV, בדיקת סיכוני הרשאות טוקן, ובחינת אינטראקציות עם חוזי ראוטר/עוזר — במיוחד בעת סחר בזוגות WETH, USDC ו-USDT ב-DEXים. בדיקות נוספות של ארנקים/חוזים עדיין עשויות לשנות את סכום ההפסד הסופי.
Neutral
מדובר בעיקר בתקרית אבטחה של חוזה חכם/אוטומציה שמכוונת לבוט MEV ספציפי של Ethereum, ולא באיום ברמת הפרוטוקול על ETH. אף שהסכום הגבוה של ההפסד (מעל 17 מיליון דולר) עלול לגרום לסוחרים להיזהר יותר לגבי חשיפה ל-MEV והרשאות טוקנים, סביר שהוא לא ישנה ישירות את הביקוש היסודי לאת’ריום או יגרום לתמחור מחודש נרחב בשוק בפני עצמו. ההשפעה לטווח הקצר היא בעיקר על התנהגות המסחר (מעקב יותר אחר הרשאות, בדיקה קפדנית יותר של חוזים) ולא על כיוון המחיר של ETH. בטווח הארוך, כשנכשלות אוטומציות של בוטים שוב ושוב, זה עלול להעלות במעט את סיכוני הביצוע הנתפסים ב-DEXים, אך ההשפעה אמורה להיות מוגבלת אלא אם מערכות רחבות יותר יופלו.