Robot MEV của JaredFromSubway bị tấn công, thiệt hại 7,5 triệu USD

TechFlow đưa tin, ngày 21 tháng 6, theo báo cáo từ nhà phân tích chuỗi khối Blockaid (@blockaid_), robot MEV nổi tiếng trên Ethereum mang tên JaredFromSubway (@jaredsmev) đã bị tấn công, thiệt hại khoảng 7,5 triệu USD. Kẻ tấn công đã tạo ra một lộ trình chênh lệch giá MEV giả mạo nhằm lừa robot tự động cấp quyền xử lý token; sau đó, lợi dụng quyền cấp phát vẫn còn hiệu lực (chưa bị thu hồi) để chuyển WETH, USDC và USDT từ hợp đồng của robot vào ví của chúng. Blockaid nhấn mạnh rằng vụ tấn công này không phải là hình thức lừa đảo truyền thống hay khai thác lỗ hổng trong hợp đồng thông minh, mà là một cuộc khai thác có chủ đích nhắm vào cơ chế thực thi tự động của robot.