Bot MEV Ethereum JaredFromSubway Atac de Aprobare Epuizează peste 17 milioane de dolari

| livebitcoinnews.com
Un bot MEV de Ethereum, JaredFromSubway, ar fi fost exploatat într-un atac de aprobare (approval attack) care a drenat peste 17 milioane USD. Blockaid a spus că incidentul nu a fost cauzat de phishing, chei furate sau de o vulnerabilitate directă a contractului inteligent. În schimb, contracte controlate de atacator au indus în eroare sistemul automat de detectare a oportunităților MEV al botului, apoi au declanșat aprobări de token care au permis atacatorului să mute fonduri folosind allowance‑urile existente. Activele raportate ca țintă au inclus WETH, USDC și USDT. Estimările timpurii plasau pierderea în jur de 7,5 milioane USD, dar urmărirea on‑chain ulterioară a mărit totalul raportat peste 17 milioane USD, discrepanțele fiind probabil cauzate de mișcări suplimentare ale portofelelor sau de trasarea tranzacțiilor cu întârziere. Pentru traderi, concluzia principală este că un bot MEV pe Ethereum poate fi compromis prin mecanici de atac de aprobare, mai degrabă decât atacând direct Ethereum. Acest lucru subliniază importanța monitorizării expunerii MEV, verificării riscurilor legate de allowance‑urile tokenurilor și examinării atente a interacțiunilor cu routere/contracte helper — în special la tranzacționarea perechilor WETH, USDC și USDT pe DEX‑uri. Revizuiri suplimentare ale portofelelor/contractelor pot încă ajusta suma finală a pierderilor.
Neutral
Acesta este în principal un incident de securitate al contractelor inteligente/automatizării vizând un anumit bot MEV de pe Ethereum, nu o amenințare la nivel de protocol pentru ETH. Deși suma pierderilor mai mare (peste 17 milioane USD) poate crește prudența traderilor privind expunerea la MEV și permisiunile tokenurilor, este puțin probabil să schimbe direct fundamentul cererii pentru Ethereum sau să declanșeze de unul singur o reevaluare largă a pieței. Efectul pe termen scurt ține mai mult de comportamentul de tranzacționare (monitorizare mai strictă a permisiunilor, verificare mai atentă a contractelor) decât de direcția prețului ETH. Pe termen lung, eșecurile repetate ale automatizării boturilor ar putea crește marginal riscul perceput de execuție pe DEX‑uri, dar acel efect ar trebui să rămână limitat, cu excepția cazului în care sisteme mai largi sunt compromise.