MEV старший брат тоже сегодня, автоматический механизм авторизации стал ахиллесовой пятой

В сообщении говорится, что компания по обеспечению безопасности Blockaid заявила, что известный на Ethereum MEV-робот JaredFromSubway был атакован, и примерно на 7,5 миллиона долларов активов было украдено.
Атакующие создали поддельные токеновые обертки и пул ликвидности, чтобы побудить автоматическую систему MEV этого робота предоставить токеновые разрешения контрактам, контролируемым злоумышленниками.
Затем злоумышленники использовали неотозванные разрешения, чтобы через transferFrom вывести активы, такие как WETH, USDC и USDT, принадлежащие этому роботу.

Blockaid заявил, что этот инцидент не является классической фишинговой атакой, а также не связан с уязвимостями в самом контракте жертвы, а обусловлен дефектом механизма, который позволяет роботу автоматически выявлять арбитражные возможности и генерировать разрешения.