Хакер через approval-трап вывел $7,5 млн из MEV-бота jaredfromsubway.eth

Что произошло

- Эксплойт вывел около 7,5 млн $ с MEV‑бота jaredfromsubway.eth.
- Blockaid подтвердил сумму по ончейн‑анализу — source.

Вектор атаки

- Уязвимость в router‑контракте бота — ловушка одобрения («approval trap») — details.
- Злоумышленник добился approve и исполнения убыточных сделок ботом.

Метод

- Кастомные смарт‑контракты навязывали убыточные sandwich‑транзакции — on-chain thread.
- Баланс бота был выведен через серию таких операций.
- Активность выявлена через каналы мониторинга Blockaid — exploit alert on X.

Контекст

- Jaredfromsubway.eth — активный арбитражный MEV‑бот с высоким расходом газа в Ethereum.
- Blockaid предупреждает о рисках ловушек на уровне протокольной логики смарт‑контрактов для MEV‑ботов — commentary on X.

Ключевые факты

- Потери — ≈7,5 млн $; подтверждено Blockaid — source.
- Вектор атаки — «approval trap» в router‑контракте — details.
- Механика — кастомные контракты, вынуждающие убыточные sandwich‑сделки — on-chain thread.