Ethereum MEVボット JaredFromSubway 承認攻撃で1700万ドル以上を流出
EthereumのMEVボット「JaredFromSubway」が承認（approval）攻撃で悪用され、1,700万ドル超が流出したと報告されました。Blockaidは、この事件はフィッシングや鍵の盗難、スマートコントラクト自体の直接的な脆弱性が原因ではないと述べています。代わりに、攻撃者が制御するコントラクトがボットの自動MEV検出を誤誘導し、その後トークンの承認を発動して既存の許可を使って資金を移動できるようにしたとされています。
報告された標的資産にはWETH、USDC、USDTが含まれます。初期の推定では損失は約750万ドルでしたが、後のオンチェーン追跡により報告合計は1,700万ドル超に増加しており、差異は追加のウォレット移動やトランザクション追跡の遅れによる可能性があります。
トレーダーにとっての重要な教訓は、Ethereum自体を攻撃するのではなく、承認攻撃の仕組みによってMEVボットが侵害され得るという点です。これはMEVのエクスポージャー監視、トークンのアローワンスリスクの確認、ルーター／ヘルパーコントラクトの相互作用の精査（特にDEXでWETH、USDC、USDTペアを取引する際）の重要性を示しています。さらにウォレット／コントラクトのレビューにより最終的な損失額が修正される可能性があります。
Neutral
これは主に特定のEthereum MEVボットを狙ったスマートコントラクト／自動化のセキュリティインシデントであり、ETHに対するプロトコルレベルの脅威ではありません。損失額（1700万ドル超）の大きさがトレーダーにMEV露出やトークンの許可設定への警戒を高めさせる可能性はありますが、それだけでEthereumの基礎的な需要を直接変えたり、市場全体の再評価を引き起こす可能性は低いと考えられます。短期的な影響はむしろ取引行動（許可の監視強化、コントラクトの精査増加）に関するもので、ETH価格の方向性そのものではありません。長期的には、ボット自動化の失敗が繰り返されればDEX上での実行リスクの認識がわずかに高まる可能性がありますが、より広範なシステムが侵害されない限りその影響は限定的でしょう。