以太坊 MEV 機械人 JaredFromSubway 批准攻擊 奪走逾 1700 萬美元
一個以太坊 MEV 機械人 JaredFromSubway 據報在一次批准（approval）攻擊中被利用，流失逾 1,700 萬美元。Blockaid 表示事件並非由釣魚、被盜私鑰或智能合約本身的直接漏洞引致。相反，攻擊者控制的合約誤導了機械人自動檢測 MEV 機會，然後觸發代幣批准，使攻擊者能夠利用現有授權移動資金。
據報被針對的資產包括 WETH、USDC 和 USDT。早期估計損失約為 750 萬美元，但後來的鏈上追蹤將報告總額增至逾 1,700 萬美元，差異可能由於額外錢包轉移或交易追蹤延遲所致。
對交易者而言，關鍵啟示是以太坊 MEV 機械人可以透過批准攻擊機制被入侵，而非直接攻擊以太坊本身。這突顯了監察 MEV 風險、檢查代幣授權風險，以及審視路由器/輔助合約互動的重要性——特別是在去中心化交易所上交易 WETH、USDC 與 USDT 配對時。進一步的錢包/合約審查仍可能調整最終損失數字。
Neutral
這主要是一宗針對特定以太坊 MEV 機械人（bot）的智能合約/自動化保安事故，並非對 ETH 的協議層面威脅。雖然較高的損失數字（超過 1700 萬美元）可能令交易者對 MEV 風險和代幣授權更為謹慎，但單憑此不太可能直接改變以太坊的基本需求或觸發廣泛的市場重估。短期影響主要反映在交易行為上（更多授權監察、更多合約審查），而非 ETH 價格走向。長遠而言，若機械人自動化頻繁失誤，或會略微提高去中心化交易所（DEX）的執行風險感知，但除非更廣泛的系統被入侵，否則這影響應該有限。