Bot MEV do Ethereum JaredFromSubway Ataque de Aprovação Drena mais de $17M

| livebitcoinnews.com
Um bot MEV da Ethereum, JaredFromSubway, foi supostamente explorado em um ataque de aprovação que drenou mais de US$ 17 milhões. A Blockaid afirmou que o incidente não foi causado por phishing, chaves roubadas ou uma vulnerabilidade direta no contrato inteligente. Em vez disso, contratos controlados pelo atacante enganaram a detecção automática de oportunidades MEV do bot e então acionaram aprovações de tokens que permitiram ao atacante movimentar fundos usando as permissões (allowances) já existentes. Os ativos relatados como alvo incluíam WETH, USDC e USDT. Estimativas iniciais colocavam a perda em cerca de US$ 7,5 milhões, mas o rastreamento on-chain posterior aumentou o total relatado para acima de US$ 17 milhões, com discrepâncias provavelmente devido a movimentos adicionais de carteiras ou rastreamento de transações atrasado. Para os traders, a principal conclusão é que um bot MEV do Ethereum pode ser comprometido por meio de mecânicas de ataque de aprovação em vez de um ataque ao próprio Ethereum. Isso ressalta a importância de monitorar a exposição a MEV, verificar riscos de allowances de tokens e escrutinar interações com routers/contratos auxiliares—especialmente ao negociar pares com WETH, USDC e USDT em DEXs. Revisões adicionais de carteiras/contratos ainda podem ajustar o valor final das perdas.
Neutral
Trata-se principalmente de um incidente de segurança em contratos inteligentes/automação direcionado a um bot MEV específico do Ethereum, não de uma ameaça ao nível de protocolo para o ETH. Embora o valor de perda mais alto (mais de US$17 milhões) possa aumentar a cautela dos traders em relação à exposição ao MEV e às permissões de tokens, é improvável que mude diretamente os fundamentos da demanda por Ethereum ou provoque, por si só, uma reprecificação ampla do mercado. O efeito de curto prazo tem mais a ver com o comportamento de negociação (mais monitoramento de permissões, mais escrutínio de contratos) do que com a direção do preço do ETH. A longo prazo, falhas repetidas nas automações de bots poderiam aumentar marginalmente o risco percebido de execução em DEXs, mas esse efeito deve ser limitado, a menos que sistemas mais amplos sejam comprometidos.