Bot MEV Ethereum JaredFromSubway Serangan Kelulusan Menguras lebih dari $17Juta

| livebitcoinnews.com
Sebuah bot MEV Ethereum, JaredFromSubway, dilaporkan dieksploit dalam serangan kelulusan yang menguras lebih daripada $17 juta. Blockaid berkata insiden itu bukan disebabkan oleh phishing, kunci yang dicuri, atau kerentanan kontrak pintar secara langsung. Sebaliknya, kontrak yang dikawal oleh penyerang mengelirukan pengesanan peluang MEV automatik bot, kemudian mencetuskan kelulusan token yang membolehkan penyerang memindahkan dana menggunakan kebenaran sedia ada. Aset yang dilaporkan disasarkan termasuk WETH, USDC, dan USDT. Anggaran awal meletakkan kerugian sekitar $7.5 juta, tetapi penjejakan on-chain kemudian meningkatkan jumlah dilaporkan melebihi $17 juta, dengan perbezaan kemungkinan disebabkan oleh pergerakan dompet tambahan atau penjejakan transaksi yang tertangguh. Bagi pedagang, pengajaran utama ialah bot MEV Ethereum boleh dikompromi melalui mekanik serangan kelulusan dan bukannya menyerang Ethereum itu sendiri. Ini menekankan kepentingan memantau pendedahan MEV, memeriksa risiko kebenaran token, dan meneliti interaksi kontrak router/pembantu—terutamanya apabila berdagang pasangan WETH, USDC, dan USDT di DEX. Semakan lanjut dompet/kontrak mungkin masih mengubah jumlah kerugian akhir.
Neutral
Ini pada dasarnya adalah insiden keselamatan kontrak pintar/automasi yang mensasarkan bot MEV Ethereum tertentu, bukan ancaman pada tahap protokol terhadap ETH. Walaupun jumlah kerugian yang lebih tinggi (lebih $17 juta) mungkin meningkatkan kewaspadaan pedagang terhadap pendedahan MEV dan kebenaran token, adalah tidak mungkin ia terus-menerus mengubah permintaan asas Ethereum atau mencetuskan penilaian semula pasaran yang meluas dengan sendirinya. Kesan jangka pendek lebih berkaitan dengan tingkah laku perdagangan (pemantauan kebenaran lebih kerap, pemeriksaan kontrak lebih teliti) daripada arah harga ETH. Dalam jangka panjang, kegagalan automasi bot yang berulang boleh sedikit meningkatkan persepsi risiko pelaksanaan di DEX, tetapi kesan itu sepatutnya terhad melainkan sistem yang lebih luas dikompromi.