Ethereum MEV боты JaredFromSubway Қабылдау шабуылы $17M+ ағындатып жіберді

| livebitcoinnews.com
Ethereum MEV боты JaredFromSubway деген бот рұқсат беру (approval) шабуылы арқылы пайдаланып, 17 миллион доллардан астам қаражат алынып кеткені туралы хабарланды. Blockaid бұл оқиға фишингтен, ұрланған кілттерден немесе смарт‑контракттың тікелей осалдықтан болмағанын айтты. Оның орнына шабуылдаушы басқарған контракттар боттың автоматты MEV мүмкіндігін анықтау жүйесін алдаған, содан кейін токендерге рұқсаттар (approvals) шақыртып, шабуылдаушыға бар рұқсаттарды (allowances) пайдаланып қаражатты жылжытуға мүмкіндік берген. Мақсат етілген активтер ретінде WETH, USDC және USDT аталды. Бастапқы бағалау шығынды шамамен 7,5 миллион доллар деп көрсеткен, бірақ кейінгі on‑chain бақылау есептелген жалпы соманы 17 миллионнан жоғары көтерді; айырмашылықтар, ықтимал қосымша әмиян қозғалыстары немесе транзакцияларды қадағалаудың кешігуі салдарынан пайда болған болуы мүмкін. Трейдерлер үшін негізгі қорытынды: Ethereum MEV боты Ethereum‑ды тікелей шабуылдаудан гөрі рұқсат беру шабуыл механикасы арқылы бұзылуы мүмкін. Бұл MEV әсерін бақылаудың, токен‑allowance тәуекелдерін тексерудің және router/қосалқы контракттармен өзара әрекетті мұқият қараудың маңыздылығын арттырады — әсіресе DEX‑терде WETH, USDC және USDT жұптарымен сауда жасағанда. Қосымша әмиян/контракт ревизиялары соңғы шығын сомасын әлі де түзете алады.
Neutral
Бұл негізінен нақты Ethereum MEV ботының мақсатында жасалған смарт-келісімшарттар/автоматтандыру қауіпсіздігі инциденті, ETH үшін протокол деңгейіндегі қауіп емес. Жоғары шығын мөлшері (17 миллион доллардан астам) трейдерлердің MEV-ға ұшырауына және токен рұқсаттарына қатысты сақтықты арттыруы мүмкін, бірақ бұл тікелей Ethereum сұранысының негізгі факторларын өзгертеді немесе өз алдына кең нарықтық қайта бағалауды тудырады деп мүмкін емес. Қысқа мерзімді әсері ETH бағасының бағытына қарағанда сауда мінез-қатынасына (рұқсаттарды көбірек бақылау, келісімшарттарды көбірек тексеру) көбірек қатысты. Ұзақ мерзімде бот‑автоматтандыруының қайталанатын сәтсіздіктері DEX‑тердегі орындау тәуекелінің сезінуін шегінен тыс көтеруі мүмкін, бірақ кеңірек жүйелер бұзылмаса бұл әсер шектеулі болуы тиіс.