Ethereum MEV-bot JaredFromSubway Godkännandeattack Tömmer över $17M
En Ethereum MEV-bot, JaredFromSubway, utnyttjades enligt rapporter i en godkännandeattack som tömde mer än 17 miljoner dollar. Blockaid uppgav att incidenten inte orsakades av nätfiske, stulna nycklar eller en direkt sårbarhet i smartkontrakt. Istället vilseledde angriparkontrollerade kontrakt botens automatiska upptäckt av MEV-möjligheter och utlöste därefter tokengodkännanden som tillät angriparen att flytta medel med befintliga tillstånd.
De tillgångar som rapporterades vara måltavlor inkluderade WETH, USDC och USDT. Tidiga uppskattningar satte förlusten runt 7,5 miljoner dollar, men senare on-chain-spårning ökade den rapporterade totalsumman till över 17 miljoner dollar, med skillnader troligen orsakade av ytterligare plånboksrörelser eller fördröjd transaktionsspårning.
För handlare är den viktigaste slutsatsen att en Ethereum MEV-bot kan komprometteras via godkännandeattackmekanismer i stället för genom att angripa Ethereum själv. Detta understryker vikten av att övervaka MEV-exponering, kontrollera risker med tokentillstånd och granska router-/hjälparkontraktsinteraktioner—särskilt vid handel med WETH-, USDC- och USDT-par på DEX:ar. Ytterligare granskningar av plånböcker/kontrakt kan fortfarande ändra den slutliga förlustsiffran.
Neutral
Detta är främst en incident riktad mot ett specifikt Ethereum MEV-bot, inte ett protokollnivåhot mot ETH. Även om den högre förlustsiffran (över 17 miljoner dollar) kan få handlare att bli mer försiktiga kring MEV-exponering och tokentillstånd, är det osannolikt att det direkt ändrar Ethereums grundläggande efterfrågan eller utlöser en bred marknadsomprissättning i sig. Den närmaste effekten handlar mer om handelsbeteende (mer övervakning av tillstånd, mer granskning av kontrakt) än om ETH-prisets riktning. På lång sikt kan upprepade bot-automationsfel marginellt öka uppfattad exekveringsrisk på DEX:ar, men den effekten bör vara begränsad om inte bredare system komprometteras.