이더리움 MEV 봇 JaredFromSubway 승인 공격으로 1,700만 달러 이상 탈취

이더리움 MEV 봇 JaredFromSubway가 승인(approval) 공격으로 악용되어 1,700만 달러 이상이 탈취된 것으로 보고되었습니다. Blockaid는 이번 사고가 피싱, 키 도난 또는 스마트컨트랙트의 직접적인 취약성 때문이 아니라고 밝혔습니다. 대신 공격자가 제어하는 컨트랙트가 봇의 자동 MEV 기회 탐지를 오도한 뒤 토큰 승인(approval)을 트리거하여 공격자가 기존 허용(allowance)을 이용해 자금을 이동할 수 있도록 했습니다. 보고된 대상 자산에는 WETH, USDC, USDT가 포함됩니다. 초기 추정치는 손실이 약 750만 달러였으나, 이후 온체인 추적으로 보고된 총액은 1,700만 달러를 넘겼고, 차이는 추가 지갑 이동이나 지연된 트랜잭션 추적 때문일 가능성이 있습니다. 트레이더에게 중요한 교훈은 이더리움 자체를 공격하지 않고도 승인 공격 메커니즘을 통해 MEV 봇이 탈취될 수 있다는 점입니다. 이는 MEV 노출 모니터링, 토큰 허용 위험 점검, 라우터/헬퍼 컨트랙트 상호작용의 검토—특히 DEX에서 WETH, USDC, USDT 페어를 거래할 때—의 중요성을 부각합니다. 추가적인 지갑/컨트랙트 검토로 최종 손실액이 조정될 수 있습니다.