Bot MEV Ethereum JaredFromSubway Tấn công Phê duyệt Rút hơn $17M

| livebitcoinnews.com
Một bot MEV trên Ethereum tên JaredFromSubway được cho là đã bị khai thác bằng một cuộc tấn công phê duyệt (approval attack), khiến hơn 17 triệu USD bị rút. Blockaid cho biết sự cố không phải do lừa đảo (phishing), khóa bị đánh cắp hay lỗ hổng trực tiếp trong hợp đồng thông minh. Thay vào đó, các hợp đồng do kẻ tấn công kiểm soát đã đánh lừa hệ thống phát hiện cơ hội MEV tự động của bot, sau đó kích hoạt các phê duyệt token cho phép kẻ tấn công chuyển tiền dùng các quyền (allowances) đã tồn tại. Các tài sản được báo cáo là mục tiêu bao gồm WETH, USDC và USDT. Ước tính ban đầu đặt mức thiệt hại khoảng 7,5 triệu USD, nhưng theo dõi on-chain sau đó đã tăng tổng số báo cáo lên trên 17 triệu USD, với sự chênh lệch có thể do chuyển ví bổ sung hoặc việc truy vết giao dịch bị trì hoãn. Đối với các nhà giao dịch, điều rút ra chính là một bot MEV trên Ethereum có thể bị xâm phạm thông qua cơ chế tấn công phê duyệt thay vì tấn công trực tiếp vào Ethereum. Điều này nhấn mạnh tầm quan trọng của việc giám sát phơi nhiễm MEV, kiểm tra rủi ro allowance của token và kiểm tra kỹ các tương tác với router/hợp đồng phụ trợ — đặc biệt khi giao dịch các cặp WETH, USDC và USDT trên DEX. Việc rà soát thêm ví/hợp đồng vẫn có thể điều chỉnh con số thiệt hại cuối cùng.
Neutral
Đây chủ yếu là một sự cố bảo mật hợp đồng thông minh/tự động hóa nhắm vào một bot MEV cụ thể trên Ethereum, không phải là một mối đe dọa ở cấp giao thức đối với ETH. Mặc dù con số thiệt hại lớn hơn (hơn 17 triệu USD) có thể khiến các nhà giao dịch thận trọng hơn về việc phơi bày MEV và quyền cho phép token, nhưng điều đó không có khả năng thay đổi trực tiếp nhu cầu nền tảng của Ethereum hoặc kích hoạt việc định giá lại thị trường rộng rãi chỉ riêng vì vụ việc này. Ảnh hưởng ngắn hạn liên quan nhiều hơn tới hành vi giao dịch (tăng giám sát quyền cho phép, xem xét hợp đồng kỹ lưỡng hơn) hơn là hướng đi của giá ETH. Về dài hạn, các lỗi tự động hóa bot lặp đi lặp lại có thể làm tăng nhẹ nhận thức về rủi ro thực hiện trên các DEX, nhưng ảnh hưởng đó nên bị hạn chế trừ khi các hệ thống rộng hơn bị xâm phạm.