以太坊 MEV 機器人 JaredFromSubway 批准攻擊 奪走逾 1700 萬美元

一個以太坊 MEV 機器人 JaredFromSubway 據報遭到批准（approval）攻擊利用，流失超過 1,700 萬美元。Blockaid 表示此事件並非由釣魚、被竊取的金鑰或智能合約的直接弱點所致。相反，攻擊者控制的合約誤導了該機器人自動偵測 MEV 機會，接著觸發代幣批准，讓攻擊者利用既有授權移動資金。 據報被鎖定的資產包括 WETH、USDC 及 USDT。早期估計損失約 750 萬美元，但後續鏈上追蹤將報導總額提高到超過 1,700 萬美元，差異很可能由於額外錢包變動或延遲的交易追蹤所致。 對交易者而言，關鍵重點是以太坊 MEV 機器人可能透過批准攻擊機制被妥協，而非直接攻擊以太坊本身。這突顯了監控 MEV 風險、檢查代幣授權（allowance）風險，以及審查路由器/輔助合約互動的重要性——特別是在去中心化交易所（DEX）上交易 WETH、USDC 與 USDT 成對資產時。進一步的錢包/合約審查仍可能調整最終損失數字。