Robot MEV de JaredFromSubway piraté, pertes s’élevant à 7,5 millions de dollars

TechFlow rapporte que, le 21 juin, selon la surveillance effectuée par l’analyste blockchain Blockaid (@blockaid_), le célèbre robot MEV sur Ethereum « JaredFromSubway » (@jaredsmev) a été victime d’une attaque entraînant une perte d’environ 7,5 millions de dollars américains. L’attaquant a conçu un chemin fallacieux d’arbitrage MEV afin d’induire le robot à générer automatiquement des autorisations de jetons. Sans que ces autorisations ne soient révoquées, l’attaquant a exploité ces autorisations ouvertes pour transférer des WETH, USDC et USDT depuis le contrat du robot vers son propre portefeuille. Blockaid précise que cette attaque ne résulte ni d’un hameçonnage classique ni d’une vulnérabilité dans un contrat intelligent, mais constitue plutôt une exploitation ciblée du mécanisme d’exécution automatisée du robot.