บอต MEV บน Ethereum JaredFromSubway สูญ 7.5 ล้านดอลลาร์จากการถูกโจมตี

ประเด็นสำคัญ

บอต MEV บน Ethereum JaredFromSubway สูญเสียประมาณ 7.5 ล้านดอลลาร์ หลังจากสัญญาที่ผู้โจมตีควบคุมหลอกระบบดำเนินการอัตโนมัติของบอตให้อนุมัติโทเคน Blockaid ระบุว่าผู้โจมตีใช้สิทธิอนุมัติที่ยังเหลืออยู่ในภายหลังเพื่อดูด WETH, USDC และ USDT ออกจากบอต Blockaid ระบุว่าเหตุการณ์นี้ไม่ใช่การโจมตีแบบฟิชชิงหรือช่องโหว่ของสมาร์ตคอนแทรกต์ Blockaid อธิบายว่าเหตุการณ์นี้เป็นการใช้ประโยชน์จากกลไกตรวจจับโอกาส MEV และการอนุมัติอัตโนมัติของบอต

ความเชื่อมั่นตลาด

เชิงลบแบบระมัดระวัง, ขับเคลื่อนโดยเหตุการณ์.

เหตุผล: การโจมตีครั้งนี้มุ่งเป้าไปที่กลไกอนุมัติอัตโนมัติของบอต MEV ซึ่งอาจบั่นทอนความเชื่อมั่นต่อระบบดำเนินการบนเชนแบบไม่มีผู้ดูแล

กรณีในอดีตที่คล้ายกัน

การโจมตีประเภทนี้มักทำให้เกิดความเสียหายในวงจำกัดก่อน ขณะที่ผลกระทบต่อตลาดในวงกว้างมักขึ้นอยู่กับว่าจุดอ่อนนั้นกระทบต่อกลยุทธ์อัตโนมัติจำนวนมากหรือไม่ กรณีปัจจุบันดูแคบกว่า เพราะ Blockaid เชื่อมโยงความเสียหายกับกลไกอนุมัติอัตโนมัติของบอตเพียงตัวเดียว

ผลกระทบต่อเนื่อง

ความเสี่ยงจากระบบอัตโนมัติอาจลุกลามได้ หากระบบ MEV อื่นใช้ตรรกะการอนุมัติที่คล้ายกัน หากผู้ดำเนินการลดการอนุมัติอัตโนมัติ กิจกรรม MEV อาจระมัดระวังมากขึ้นเมื่ออยู่ใกล้การโต้ตอบกับสัญญาที่ซับซ้อน

โอกาสและความเสี่ยง

โอกาส: เทรดเดอร์สามารถติดตามได้ว่าผู้ดำเนินการ MEV รายอื่นปรับพฤติกรรมการอนุมัติหลังเหตุการณ์นี้หรือไม่

ความเสี่ยง: ตรรกะการอนุมัติอัตโนมัติที่คล้ายกันอาจทำให้บอตอื่นเผชิญความเสี่ยง หากสัญญาที่ผู้โจมตีควบคุมสามารถกระตุ้นการอนุมัติโทเคนได้