Il bot MEV su Ethereum Jaredfromsubway svuotato in una trappola di approvazione da 7,5 milioni di dollari

Punti chiave

Jaredfromsubway.eth ha perso oltre 7,5 milioni di dollari in un drenaggio di allowance dopo che il bot ha approvato contratti controllati dall’attaccante. Blockaid ha dichiarato che l’attaccante ha trascorso diverse settimane creando token imitativi, pool di liquidità e contratti che sembravano rotte di trading profittevoli. I dati on-chain mostrano trasferimenti ripetuti per un totale di circa 92 WETH, 143.000 dollari in USDC e 149.000 dollari in USDT da un contratto collegato al bot. Lo sviluppatore di Yearn Finance Banteg ha descritto l’operazione finale come un drenaggio di allowance, non come un normale swap di token.

Sentiment di mercato

cautamente ribassista, stress in aumento, guidato dagli eventi.

Motivazione: Il drenaggio di allowance da 7,5 milioni di dollari ha esposto il rischio operativo nei sistemi di trading automatizzato su Ethereum.

Casi storici simili

Questo tipo di incidente di drenaggio di allowance di solito riduce la fiducia nei workflow di approvazione automatizzata e spinge i trader a rivedere i permessi dei contratti. Il caso attuale è diverso perché il bersaglio era un bot MEV dominante, non un wallet retail o un protocollo DeFi.

Effetto a catena

Il rischio di approvazione potrebbe diffondersi nei sistemi di trading automatizzato se altri bot usano una logica di permessi simile. Se i trader automatizzati revocano le approvazioni inutilizzate, allora l’incidente potrebbe restare confinato alle pratiche di sicurezza operativa.

Opportunità e rischi

Opportunità: Monitorare se i trader automatizzati irrigidiscono le regole di approvazione dopo questo drenaggio. Controlli dei permessi più solidi potrebbero ridurre il rischio di attacchi ripetuti.

Rischi: Monitorare se strategie simili di mercato fittizio compaiono contro altri sistemi automatizzati. Tentativi di imitazione potrebbero aumentare il rischio operativo nell’infrastruttura di trading ad alta velocità.