MEV-бот JaredFromSubway атакован, потери составили 7,5 млн долларов

По сообщениям TechFlow, 21 июня по данным ончейн-аналитика Blockaid (@blockaid_) известный MEV-бот на Ethereum JaredFromSubway (@jaredsmev) подвергся атаке, потеряв около 7,5 млн долларов. Злоумышленник сконструировал ложные пути для MEV-арбитража, спровоцировав автоматическое оформление токеновых одобрений ботом, и, пока эти разрешения не были отозваны, использовал их для вывода WETH, USDC и USDT из контракта бота, после чего средства поступили на адрес кошелька атакующего. Blockaid подчеркивает, что данная атака не связана с традиционным фишингом или уязвимостями смарт-контрактов, а представляет собой целенаправленную эксплуатацию механизма автоматического исполнения бота.