MEV-бот Ethereum JaredFromSubway: атака з дозволами викачала понад $17 млн

| livebitcoinnews.com
MEV‑бот Ethereum під назвою JaredFromSubway, за повідомленнями, був експлуатований через атаку дозволів (approval attack), внаслідок чого було виведено понад 17 млн доларів. Blockaid повідомив, що інцидент не був спричинений фішингом, вкраденими ключами або прямою вразливістю смарт‑контракту. Натомість контракти, підконтрольні зловмиснику, ввели в оману автоматичну систему виявлення MEV‑можливостей бота, а потім ініціювали дозволи на токени, що дозволило зловмиснику переміщувати кошти, використовуючи вже надані allowance. Серед активів, які повідомляли як цілі, були WETH, USDC і USDT. Початкові оцінки називали збиток близько 7,5 млн доларів, але подальший on‑chain трекінг підвищив загальну задекларовану суму вище 17 млн, причому різниці ймовірно спричинені додатковими переміщеннями гаманців або затримками при трасуванні транзакцій. Для трейдерів ключовий висновок — MEV‑бот Ethereum може бути скомпрометований через механіку атаки дозволів, а не шляхом атаки на сам Ethereum. Це підкреслює важливість моніторингу експозиції до MEV, перевірки ризиків allowance для токенів та ретельного аналізу взаємодій із роутерами/допоміжними контрактами — особливо при торгівлі парами WETH, USDC і USDT на DEX. Додаткові перевірки гаманців/контрактів все ще можуть уточнити остаточну суму збитків.
Neutral
Це передусім інцидент безпеки смарт‑контрактів/автоматизації, спрямований на конкретного MEV‑бота в мережі Ethereum, а не загроза протокольного рівня для ETH. Хоча більша сума збитків (понад $17 млн) може змусити трейдерів бути обережнішими щодо експозиції до MEV та дозволів токенів, навряд чи це безпосередньо змінить фундаментальний попит на Ethereum або саме по собі спричинить широку переоцінку ринку. Короткостроковий ефект більше стосується торговельної поведінки (більше моніторингу дозволів, ретельніша перевірка контрактів), а не напряму ціни ETH. У довгостроковій перспективі повторні збої автоматизації ботів можуть незначно підвищити сприйнятий ризик виконання на DEX‑ах, але цей ефект має залишатися обмеженим, якщо не будуть скомпрометовані ширші системи.