우블록체인에 따르면 이더리움 MEV 봇 재러드프롬서브웨이가 공격으로 약 750만달러 규모의 손실을 입었다.
블록체인 보안업체 블록에이드는 공격자 통제 계약이 봇의 자동 실행 시스템을 속여 토큰 승인 권한을 받아냈고, 이후 남아 있던 승인 한도를 이용해 WETH, USDC, USDT를 빼냈다고 밝혔다.
블록에이드는 이번 사고가 피싱이나 스마트계약 취약점 때문이 아니라, MEV 기회 탐지와 승인 절차를 자동화한 구조가 악용된 사례라고 설명했다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사