Ethereum MEV Bot JaredFromSubway Pag-atake sa Pag-apruba Umatras ng $17M+

| livebitcoinnews.com
Isang Ethereum MEV bot na JaredFromSubway ang iniulat na na-exploit sa isang approval attack na nag-drain ng higit sa $17M. Sinabi ng Blockaid na ang insidente ay hindi sanhi ng phishing, ninakaw na keys, o direktang smart-contract vulnerability. Sa halip, mga kontratang kontrolado ng attacker ang naglinlang sa automated MEV opportunity detection ng bot, at pagkatapos ay nag-trigger ng token approvals na nagbigay-daan sa attacker na ilipat ang pondo gamit ang umiiral na allowances. Ang mga asset na iniulat na target ay kinabibilangan ng WETH, USDC, at USDT. Ang maagang estima ay naglagay ng pagkawala sa paligid ng $7.5M, ngunit kalaunan ang on-chain tracking ay itinaas ang iniulat na kabuuan sa higit sa $17M, na ang mga pagkakaiba malamang dahil sa karagdagang galaw ng wallet o delayed transaction tracing. Para sa mga trader, ang pangunahing takeaway ay ang isang Ethereum MEV bot ay maaaring ma-kompromiso sa pamamagitan ng approval attack mechanics sa halip na pag-atake sa Ethereum mismo. Ito ay nagbubunsod ng kahalagahan ng pagmamanman ng MEV exposure, pag-check ng token allowance risks, at pagsusuri ng mga router/helper contract interactions—lalo na kapag nagte-trade ng WETH, USDC, at USDT pairs sa DEXs. Karagdagang wallet/contract reviews ay maaaring baguhin pa rin ang panghuling halaga ng pagkawala.
Neutral
Ito ay pangunahing isang insidente sa seguridad ng smart-contract/automation na naka-target sa isang partikular na Ethereum MEV bot, hindi isang banta sa antas ng protocol sa ETH. Bagaman ang mas mataas na halaga ng pagkalugi (mahigit $17M) ay maaaring magpataas ng pag-iingat ng mga trader tungkol sa MEV exposure at token allowances, malamang na hindi nito direktang babaguhin ang pangunahing demand para sa Ethereum o mag-trigger ng malawakang pag-reprice ng merkado nang mag-isa. Ang panandaliang epekto ay higit na tungkol sa pag-uugali sa trading (mas madalas na pagmamatyag ng allowances, mas masusing pagsusuri ng mga kontrata) kaysa sa direksyon ng presyo ng ETH. Sa pangmatagalang, ang paulit-ulit na pagkabigo sa bot-automation ay maaaring bahagyang magtaas ng napapansing execution risk sa mga DEX, ngunit dapat limitado ang epekto maliban kung mas malawak na mga sistema ang makompromiso.