ប៊ស MEV Ethereum JaredFromSubway ការវាយប្រហារការអនុញ្ញាត ដកលុយជាង $17M

ប៊ុត MEV មួយលើ Ethereum ឈ្មោះ JaredFromSubway ត្រូវបានរាយការណ៍ថាត្រូវបានអន្លក់ដោយប្រើការវាយប្រហារបំប៉ោង​អនុញ្ញាត (approval attack) ដែលបានដកលុយចេញឡើងជាង $17 លាន។ Blockaid បាននិយាយថាចំណាត់ថ្នាក់នេះមិនមកពីការបោកប្រាស់ (phishing)、កូនសោត្រូវបានលួច ឬចន្លោះខ្វះខាតនៃ smart contract ផ្ទាល់ទេ។ ប៉ុន្តែ contract ដែលត្រូវបានគ្រប់គ្រងដោយអ្នកវាយប្រហារបានបញ្ឆោតប្រព័ន្ធរកឱកាស MEV ស្វ័យប្រវត្តិនៃប៊ុត ហើយបន្ទាប់មកបានបញ្ចេញការអនុញ្ញាត token ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារផ្លាស់ទីថវិកា ដោយប្រើ allowances ដែលមានរួចហើយ។ ទ្រព្យសម្បត្តិដែលរាយការណ៍ថាត្រូវបានកោតគឺមាន WETH, USDC និង USDT។ ការប៉ាន់ស្មានដំបូងបានដាក់បាត់បង់ប្រហែល $7.5 លាន ប៉ុន្តែក៏ការតាមដានលើខ្សែខាងក្រោយ (on‑chain) បានបង្កើនចំនួនសរុបដែលរាយការណ៍ឲ្យលើស $17 លាន ដោយភាពខុសគ្នាអាចមានមូលហេតុចេញពីចលនាពន្យាពេលនៃកាបូបបន្ថែម ឬការតាមដានប្រត្តិបត្តិការដែលមានការពន្យា។ សម្រាប់អ្នកជួញដូរ ទស្សនៈសំខាន់គឺប៊ុត MEV មួយលើ Ethereum អាចត្រូវបានបង្កគ្រោះថ្នាក់តាមរយៈមេកានិចនៃការវាយប្រហារអនុញ្ញាត មិនមែនដោយវាយប្រហារផ្ទាល់លើ Ethereum ទេ។ នោះយ៉ាងសំខាន់ក្នុងការត្រួតពិនិត្យការប៉ះពាល់ MEV, ពិនិត្យហានិភ័យ allowances នៃ token និងពិនិត្យអន្តរកម្មជាមួយ router/contract ជំនួយយ៉ាងម៉ត់ចត់—ដោយឡែកពិសេសនៅពេលជួញដូរវិនជคู่ WETH, USDC និង USDT លើ DEXs។ ការពិនិត្យបន្ថែមលើកាបូប/contract អាចនៅតែធ្វើឲ្យចំនួនបាត់បង់ចុងក្រោយមានការកែប្រែ។