Bot MEV di Ethereum JaredFromSubway Attacco di Approvazione Prosciuga oltre $17M

| livebitcoinnews.com
Un bot MEV di Ethereum, JaredFromSubway, è stato presumibilmente sfruttato tramite un attacco di approvazione che ha prosciugato più di 17 milioni di dollari. Blockaid ha dichiarato che l’incidente non è stato causato da phishing, chiavi rubate o una vulnerabilità diretta del contratto intelligente. Invece, contratti controllati dall’attaccante hanno fuorviato il sistema automatico di rilevamento delle opportunità MEV del bot, poi hanno innescato approvazioni di token che hanno permesso all’attaccante di muovere fondi usando le allowance già esistenti. Gli asset segnalati come bersaglio includevano WETH, USDC e USDT. Le stime iniziali posizionavano la perdita intorno a 7,5 milioni di dollari, ma il tracciamento on-chain successivo ha portato il totale segnalato sopra i 17 milioni, con discrepanze probabilmente dovute a ulteriori movimenti di wallet o al ritardo nel tracciamento delle transazioni. Per i trader, la lezione principale è che un bot MEV di Ethereum può essere compromesso tramite meccaniche di attacco di approvazione anziché attaccare direttamente Ethereum. Questo accentua l’importanza di monitorare l’esposizione MEV, controllare i rischi delle allowance dei token e scrutinare le interazioni con router/contratti helper—specialmente quando si scambiano coppie con WETH, USDC e USDT sugli DEX. Ulteriori revisioni di wallet/contratti potrebbero ancora modificare la cifra finale delle perdite.
Neutral
Si tratta principalmente di un incidente di sicurezza riguardante smart contract/automazione che prende di mira un bot MEV specifico di Ethereum, non una minaccia a livello di protocollo per ETH. Sebbene la cifra di perdita più alta (oltre 17 milioni di dollari) possa aumentare la cautela dei trader rispetto all'esposizione al MEV e alle autorizzazioni dei token, è improbabile che cambi direttamente i fondamentali della domanda di Ethereum o inneschi da sola una rivalutazione ampia del mercato. L'effetto a breve termine riguarda più il comportamento di trading (maggiore controllo delle autorizzazioni, maggiore scrutinio dei contratti) che la direzione del prezzo di ETH. Nel lungo periodo, ripetuti fallimenti nell'automazione dei bot potrebbero aumentare marginalmente il rischio percepito di esecuzione sugli exchange decentralizzati, ma quell'effetto dovrebbe essere limitato a meno che non vengano compromessi sistemi più ampi.