Bot de MEV da Ethereum Jaredfromsubway é drenado em armadilha de aprovação de US$ 7,5 mi

Pontos-chave

A Jaredfromsubway.eth perdeu mais de US$ 7,5 milhões em um drenagem de allowance depois que o bot aprovou contratos controlados pelo atacante. A Blockaid disse que o atacante passou várias semanas criando tokens de imitação, pools de liquidez e contratos que pareciam rotas de negociação lucrativas. Registros on-chain mostram transferências repetidas que somam cerca de 92 WETH, US$ 143.000 em USDC e US$ 149.000 em USDT a partir de um contrato ligado ao bot. O desenvolvedor da Yearn Finance, Banteg, descreveu a operação final como uma drenagem de allowance, e não como uma troca convencional de tokens.

Sentimento do mercado

cautelosamente baixista, estresse elevado, impulsionado por eventos.

Motivo: A drenagem de allowance de US$ 7,5 milhões expôs risco operacional em sistemas automatizados de negociação na Ethereum.

Casos históricos semelhantes

Esse tipo de incidente de drenagem de allowance normalmente reduz a confiança em fluxos automatizados de aprovação e leva traders a revisar permissões de contratos. O caso atual difere porque o alvo foi um bot de MEV dominante, e não uma carteira de varejo ou um protocolo DeFi.

Efeito em cadeia

O risco de aprovação pode se espalhar por sistemas automatizados de negociação se outros bots usarem lógica de permissão semelhante. Se traders automatizados revogarem aprovações não utilizadas, então o incidente pode permanecer contido às práticas de segurança operacional.

Oportunidades e riscos

Oportunidades: Observe se traders automatizados endurecem as regras de aprovação após essa drenagem. Controles de permissão mais fortes podem reduzir o risco de ataques repetidos.

Riscos: Observe se estratégias semelhantes de mercados falsos aparecem contra outros sistemas automatizados. Tentativas de imitadores podem elevar o risco operacional em toda a infraestrutura de negociação de alta velocidade.