Ethereum MEV بوٹ JaredFromSubway منظوری حملہ $17M+ سے زیادہ نکال دیا

ایک ایتھیریم MEV بوٹ، JaredFromSubway، مبینہ طور پر ایک approval حملے میں استحصال کیا گیا جس نے 17 ملین ڈالر سے زیادہ نکال لیے۔ Blockaid نے کہا کہ واقعہ phishing، چوری شدہ keys، یا براہِ راست smart-contract کمزوری کی وجہ سے نہیں تھا۔ اس کے بجائے، حملہ آور کے کنٹرول والے کنٹریکٹس نے بوٹ کی خودکار MEV موقع شناخت کو گمراہ کیا، پھر ٹوکن approvals کو ٹرگر کیا جس نے حملہ آور کو موجودہ allowances استعمال کرکے فنڈز منتقل کرنے کی اجازت دی۔ رپورٹ کیے گئے ہدف اثاثوں میں WETH، USDC، اور USDT شامل تھے۔ ابتدائی اندازے نے نقصان کو تقریباً $7.5M بتایا، مگر بعد میں آن-چین ٹریکنگ نے رپورٹ شدہ کل کو $17M سے زائد تک بڑھا دیا، اختلافات ممکنہ طور پر اضافی والٹ نقل و حرکت یا تاخیر سے ٹرانزیکشن ٹریسنگ کی وجہ سے ہیں۔ تاجروں کے لیے اہم نتیجہ یہ ہے کہ ایک ایتھیریم MEV بوٹ کو ایتھیریم پر حملہ کرنے کی بجائے approval attack میکینکس کے ذریعے سمجھوتہ کیا جا سکتا ہے۔ اس سے MEV ایکسپوزر کی نگرانی، ٹوکن الاونس کے خطرات کا جائزہ لینے، اور router/helper کنٹریکٹ تعاملات کی جانچ کرنے کی اہمیت بڑھ جاتی ہے—خاص طور پر جب DEXs پر WETH، USDC، اور USDT پیئرز کی تجارت کی جائے۔ مزید والٹ/کنٹریکٹ جائزے حتمی نقصان کی رقم میں تبدیلی لا سکتے ہیں۔