Ethereum MEV Bot JaredFromSubway Onay Saldırısı 17M$+ Tüketildi

| livebitcoinnews.com
Ethereum MEV botu JaredFromSubway, iddiaya göre, onay saldırısı (approval attack) ile sömürüldü ve 17 milyon dolardan fazla çekildi. Blockaid olayın kimlik avı, çalınmış anahtarlar veya doğrudan bir akıllı sözleşme açığı nedeniyle olmadığını belirtti. Bunun yerine, saldırgan tarafından kontrol edilen sözleşmeler botun otomatik MEV fırsatı tespitini yanıltıp ardından token onayları tetikleyerek saldırganın mevcut izinleri (allowances) kullanarak fonları taşımasına izin verdi. Hedef alınan varlıklar arasında WETH, USDC ve USDT olduğu bildirildi. Erken tahminler kaybı yaklaşık 7,5 milyon dolar olarak gösterdi, ancak zincir üstü (on-chain) takip daha sonra bildirilen toplamı 17 milyonun üzerine çıkardı; farklılıklar muhtemelen ek cüzdan hareketleri veya gecikmeli işlem izleme nedeniyle oluştu. Tüccarlar için ana çıkarım, bir Ethereum MEV botunun Ethereum’a doğrudan saldırmak yerine onay saldırısı mekanikleri aracılığıyla ele geçirilebileceğidir. Bu, MEV maruziyetinin izlenmesinin, token allowance risklerinin kontrol edilmesinin ve router/yardımcı sözleşme etkileşimlerinin dikkatle incelenmesinin önemini artırır—özellikle DEX’lerde WETH, USDC ve USDT çiftleriyle işlem yaparken. Ek cüzdan/sözleşme incelemeleri nihai zarar miktarını değiştirebilir.
Neutral
Bu öncelikle belirli bir Ethereum MEV botunu hedef alan akıllı sözleşme/otomasyon güvenlik olayıdır, ETH için protokol seviyesinde bir tehdit değildir. Daha yüksek kayıp rakamı (17M$+) tüccarların MEV maruziyeti ve token izinleri konusunda daha temkinli olmasına yol açsa da, bunun Ethereum talebinin temel dinamiklerini doğrudan değiştirmesi veya tek başına geniş çaplı bir piyasa yeniden fiyatlamasını tetiklemesi pek olası değildir. Kısa vadeli etki, ETH fiyat yönünden ziyade ticaret davranışıyla ilgilidir (izinlerin daha fazla izlenmesi, sözleşmelerin daha sıkı incelenmesi). Uzun vadede, tekrarlayan bot-otomasyon hataları DEX'lerdeki yürütme algılanan riskini kısmen artırabilir, ancak daha geniş sistemler tehlikeye girmedikçe bu etkinin sınırlı olması beklenir.