JaredFromSubway MEV робот подвергся атаке, убытки составили 7,5 миллиона долларов

Сообщение ChainCatcher, согласно мониторингу аналитиков блокчейна, известный MEV-робот Ethereum JaredFromSubway подвергся атаке, в результате которой он потерял около 7,5 миллиона долларов. Злоумышленник, создав ложные MEV-арбитражные пути, заставил робота автоматически сгенерировать авторизацию токенов и, пока авторизация не была отменена, использовал открытую авторизацию для перевода WETH, USDC и USDT из контракта робота, в конечном итоге средства попали в кошелек злоумышленника. Анализ показывает, что эта атака не является традиционной фишинг-атакой или уязвимостью смарт-контракта, а представляет собой целенаправленное использование механизма автоматического выполнения робота.