Ethereum MEV-bot JaredFromSubway Goedkeuringsaanval Leegt meer dan $17M

Een Ethereum MEV-bot, JaredFromSubway, werd naar verluidt uitgebuit in een approval-aanval die meer dan $17 miljoen wegplunderde. Blockaid zei dat het incident niet werd veroorzaakt door phishing, gestolen sleutels of een directe smart contract‑kwetsbaarheid. In plaats daarvan misleidden door de aanvaller gecontroleerde contracts de geautomatiseerde MEV‑kansdetectie van de bot en activeerden daarna token‑goedkeuringen waarmee de aanvaller fondsen kon verplaatsen met bestaande allowances. De gerapporteerde doelwitten waren onder andere WETH, USDC en USDT. Vroege schattingen plaatsten het verlies rond $7,5 miljoen, maar later on‑chain onderzoek verhoogde het gerapporteerde totaal tot boven $17 miljoen, met discrepanties waarschijnlijk door extra wallet‑bewegingen of vertraagde transactie‑tracing. Voor traders is de belangrijkste les dat een Ethereum MEV‑bot gecompromitteerd kan worden via approval‑aanvalmechanica in plaats van door Ethereum zelf aan te vallen. Dit benadrukt het belang van het monitoren van MEV‑blootstelling, het controleren van token‑allowance risico’s en het kritisch bekijken van router/helper contract‑interacties—vooral bij het handelen in WETH, USDC en USDT paren op DEXs. Verdere wallet/contract reviews kunnen de uiteindelijke verliescijfers nog bijstellen.
Neutral
Dit is primair een beveiligingsincident van slimme contracten/automatisering gericht op een specifieke Ethereum MEV-bot, geen protocolniveau‑dreiging voor ETH. Hoewel het hogere verliesbedrag (meer dan $17M) handelaars mogelijk voorzichtiger maakt met betrekking tot MEV‑blootstelling en tokenmachtigingen, zal het waarschijnlijk niet direct de fundamentele vraag naar Ethereum veranderen of op zichzelf een brede markt‑herwaardering veroorzaken. Het kortetermijneffect heeft meer te maken met handelsgedrag (meer monitoring van machtigingen, meer contractcontrole) dan met de richting van de ETH‑prijs. Op de lange termijn kunnen herhaalde bot‑automatiseringsfouten het waargenomen uitvoeringsrisico op DEX’en marginaal doen stijgen, maar dat effect zou beperkt moeten blijven tenzij bredere systemen worden gecompromitteerd.