Bot MEV Ethereum JaredFromSubway Atak Zatwierdzania Odsysa ponad $17 mln

| livebitcoinnews.com
Bot MEV na Ethereum o nazwie JaredFromSubway został rzekomo wykorzystany w ataku typu approval, który doprowadził do wypłynięcia ponad 17 mln USD. Blockaid stwierdził, że incydent nie był spowodowany phishingiem, skradzionymi kluczami ani bezpośrednią luką w smart kontrakcie. Zamiast tego, kontrakty kontrolowane przez atakującego wprowadziły w błąd automatyczne wykrywanie okazji MEV przez bota, a następnie wywołały zatwierdzenia tokenów, które pozwoliły atakującemu przesuwać środki korzystając z istniejących uprawnień (allowances). Do atakowanych aktywów należały WETH, USDC i USDT. Wczesne szacunki wskazywały straty na około 7,5 mln USD, jednak późniejsze śledzenie on‑chain podniosło zgłoszoną kwotę powyżej 17 mln USD; rozbieżności prawdopodobnie wynikają z dodatkowych ruchów portfeli lub opóźnionego śledzenia transakcji. Dla traderów kluczowy wniosek jest taki, że bot MEV na Ethereum może zostać skompromitowany poprzez mechanikę ataku zatwierdzeń, zamiast ataku na sam Ethereum. Podkreśla to wagę monitorowania ekspozycji na MEV, sprawdzania ryzyka związanego z allowance tokenów oraz wnikliwego przeglądu interakcji z routerami/pomocniczymi kontraktami—szczególnie przy handlu parami WETH, USDC i USDT na DEXach. Dalsze przeglądy portfeli/kontraktów mogą jeszcze skorygować ostateczną kwotę strat.
Neutral
To w pierwszej kolejności incydent bezpieczeństwa smart contractów/automatyzacji wymierzony w konkretny bot MEV na Ethereum, a nie zagrożenie na poziomie protokołu dla ETH. Chociaż wyższa kwota strat (ponad 17 mln USD) może zwiększyć ostrożność traderów wobec ekspozycji na MEV i uprawnień do tokenów, mało prawdopodobne, by bezpośrednio zmieniła fundamenty popytu na Ethereum lub sama w sobie wywołała szerokie przeszacowanie rynku. Krótkoterminowy efekt dotyczy bardziej zachowań handlowych (większy monitoring uprawnień, większa weryfikacja kontraktów) niż kierunku ceny ETH. W dłuższej perspektywie powtarzające się awarie automatyzacji botów mogą nieznacznie zwiększyć postrzegane ryzyko wykonania na DEX‑ach, ale efekt ten powinien być ograniczony, chyba że zostaną skompromitowane szersze systemy.