บอต MEV บน Ethereum สูญเสีย 7.5 ล้านดอลลาร์จากการโจมตีผ่านการอนุมัติ

ประเด็นสำคัญ

บอต MEV บน Ethereum ชื่อ jaredfromsubway.eth ถูกดูดเงินไปราว 7.5 ล้านดอลลาร์เมื่อวันที่ 20 มิถุนายน 2026 และ Blockaid ยืนยันตัวเลขดังกล่าว Blockaid ระบุว่าผู้โจมตีหลอกระบบเทรดอัตโนมัติของบอตให้อนุมัติสัญญาที่ผู้โจมตีควบคุม Blockaid ระบุว่าเหตุการณ์นี้ไม่ใช่ฟิชชิง ไม่ใช่ไพรเวตคีย์ถูกขโมย และไม่ใช่บั๊กในโปรโตคอลการเงินแบบกระจายศูนย์ที่มีการใช้งานแพร่หลาย ข้อมูล onchain แสดงให้เห็นว่าการกวาดเงินครั้งสุดท้ายเวลา 6:49 pm UTC โอน 1,474.58 WETH, ประมาณ 2.87 ล้าน USDC และราว 2 ล้าน USDT ไปยังที่อยู่หนึ่งที่ผู้โจมตีควบคุม

ความเชื่อมั่นตลาด

เป็นกลาง, ขับเคลื่อนโดยเหตุการณ์.

เหตุผล: ความเสียหายกระทบบอต MEV หนึ่งตัว ไม่ใช่โปรโตคอล DeFi ที่มีการใช้งานแพร่หลาย ดังนั้นการตีความของตลาดจึงน่าจะถูกจำกัดอยู่ในวงแคบ

กรณีในอดีตที่คล้ายกัน

การดูดเงินผ่านการอนุมัติลักษณะนี้โดยทั่วไปทำให้บอตและเทรดเดอร์ที่ใช้งานเชิงรุกทบทวนสิทธิ์ของสัญญา แต่โดยปกติมักยังจำกัดวงอยู่เมื่อไม่มีบั๊กของโปรโตคอลที่ใช้ร่วมกัน ความแตกต่างคือเหตุการณ์นี้มุ่งเป้าไปที่กลยุทธ์ MEV อัตโนมัติ มากกว่าการอนุมัติของผู้ใช้ทั่วไป

ผลกระทบต่อเนื่อง

ช่องทางหลักคือความเชื่อมั่นต่อเส้นทางเทรดอัตโนมัติ เพราะผู้ให้บริการบอตอาจเข้มงวดตรรกะการอนุมัติมากขึ้น หากเส้นทางสภาพคล่องปลอมยังกรองได้ยาก หากกับดักที่คล้ายกันปรากฏขึ้น บอตกำหนดเส้นทางสภาพคล่องอาจหลีกเลี่ยงพูลที่ไม่คุ้นเคยและลดกิจกรรมอาร์บิทราจบางส่วน

โอกาสและความเสี่ยง

โอกาส: เทรดเดอร์สามารถติดตามว่า Blockaid หรือ banteg จะเผยแพร่ตัวชี้วัดทางเทคนิคเพิ่มเติมสำหรับเส้นทางโทเคนปลอมหรือไม่ เพราะการตรวจจับที่ชัดเจนขึ้นจะช่วยให้ผู้ให้บริการบอตแยกสภาพคล่องจริงออกจากกับดักได้

ความเสี่ยง: เทรดเดอร์สามารถติดตามว่าการดูดเงินผ่านการอนุมัติที่คล้ายกันจะปรากฏบน Ethereum หรือไม่ เพราะเหตุการณ์ที่เกิดซ้ำจะชี้ว่าเทคนิคนี้ไม่ได้เป็นกรณีโดดเดี่ยว