Bot MEV Ethereum JaredFromSubway Serangan Persetujuan Menguras lebih dari $17Juta

| livebitcoinnews.com
Sebuah bot MEV Ethereum, JaredFromSubway, dilaporkan dieksploitasi dalam serangan persetujuan yang menguras lebih dari $17 juta. Blockaid mengatakan insiden tersebut bukan disebabkan oleh phishing, kunci yang dicuri, atau kerentanan kontrak pintar langsung. Sebaliknya, kontrak yang dikendalikan penyerang menyesatkan deteksi peluang MEV otomatis bot, lalu memicu persetujuan token yang memungkinkan penyerang memindahkan dana menggunakan izin yang sudah ada. Aset yang dilaporkan menjadi target termasuk WETH, USDC, dan USDT. Perkiraan awal menempatkan kerugian sekitar $7,5 juta, tetapi pelacakan on-chain kemudian meningkatkan total yang dilaporkan menjadi lebih dari $17 juta, dengan perbedaan kemungkinan disebabkan oleh pergerakan dompet tambahan atau pelacakan transaksi yang tertunda. Bagi pedagang, pelajaran utamanya adalah bahwa bot MEV Ethereum dapat dikompromikan melalui mekanik serangan persetujuan daripada menyerang Ethereum itu sendiri. Ini menyoroti pentingnya memantau eksposur MEV, memeriksa risiko izin token, dan menelaah interaksi kontrak router/pembantu—terutama saat memperdagangkan pasangan WETH, USDC, dan USDT di DEX. Tinjauan lebih lanjut terhadap dompet/kontrak mungkin masih mengubah angka kerugian akhir.
Neutral
Ini terutama merupakan insiden keamanan kontrak pintar/otomatisasi yang menargetkan bot MEV Ethereum tertentu, bukan ancaman pada tingkat protokol terhadap ETH. Meskipun angka kerugian yang lebih tinggi (lebih dari $17 juta) dapat membuat pedagang lebih berhati-hati terhadap eksposur MEV dan izin token, kecil kemungkinannya hal itu langsung mengubah permintaan fundamental Ethereum atau memicu penyesuaian harga pasar yang luas dengan sendirinya. Dampak jangka pendek lebih berkaitan dengan perilaku perdagangan (lebih banyak pemantauan izin, lebih banyak pemeriksaan kontrak) daripada arah harga ETH. Dalam jangka panjang, kegagalan otomatisasi bot yang berulang dapat sedikit meningkatkan persepsi risiko eksekusi di DEX, tetapi efek itu seharusnya terbatas kecuali sistem yang lebih luas dikompromikan.