Bot MEV Ethereum jaredfromsubway Dikuras Sekitar US$7,5 Juta

Poin utama

Seorang penyerang menguras jaredfromsubway.eth, salah satu bot sandwich MEV paling aktif di Ethereum, pada Sabtu dengan menipu sistem perdagangan otomatisnya agar menyetujui kontrak yang dikendalikan penyerang. Blockaid menilai aset yang dilacak ke penyerang sekitar US$7,5 juta dalam WETH, USDC, dan USDT. Blockaid mengatakan insiden ini bukan phishing, kompromi kunci privat, atau celah pada protokol DeFi yang banyak digunakan. Data on-chain menunjukkan sapuan akhir memindahkan 1.474,58 WETH, sekitar 2,87 juta USDC, dan sekitar 2 juta USDT dalam satu transaksi pada 18:49 UTC.

Sentimen pasar

netral, didorong peristiwa, volatil.

Alasan: Pengurasan sekitar US$7,5 juta dari bot MEV Ethereum yang aktif mengarah pada risiko eksekusi yang terlokalisasi.

Kasus serupa di masa lalu

Eksploitasi terarah terhadap sistem perdagangan otomatis biasanya menyebabkan kerugian yang terbatas ketika kelemahan yang dieksploitasi berada dalam logika eksekusi satu operator. Perbedaannya adalah kasus ini melibatkan bot MEV yang sangat terlihat, sehingga dampak reputasi mungkin lebih besar dari biasanya untuk kerugian satu operator.

Efek berantai

Eksploitasi bot berbasis persetujuan dapat membuat operator perdagangan otomatis memperketat validasi rute dan mengurangi eksposur ke rute likuiditas palsu. Jika bot lain menunjukkan persetujuan terbuka yang serupa, risiko dapat menyebar dari satu operator menjadi kekhawatiran keamanan eksekusi yang lebih luas.

Peluang dan risiko

Peluang: Jika firma keamanan menerbitkan lebih banyak detail tentang pola persetujuan, trader dapat memantau apakah strategi MEV otomatis mengurangi eksposur ke rute palsu serupa.

Risiko: Jika bot atau kontrak lain menunjukkan persetujuan terbuka yang serupa, insiden ini dapat menjadi isu risiko eksekusi yang lebih luas. Pengguna dapat memantau apakah alamat tambahan melaporkan kerugian sebelum memperlakukan peristiwa ini sebagai terbatas.