Ethereum sandwich bot Jaredfromsubway.eth fake routes से $7.5M गंवाया

Ethereum के सबसे बड़े sandwich bot माने जाने वाले Jaredfromsubway.eth ने fake trading-route approval attack में $7.5 million गंवा दिए। हमलावर ने ऐसे routes दिखाए जिन्हें bot ने legitimate routing समझा, फिर उसी approval का उपयोग कर WETH, USDC और USDT निकाल लिए। 1 dollar को 1,350 won मानकर simple conversion करें तो नुकसान करीब 10.1 billion won है। विडंबना यह है कि दूसरे users के trades के आगे-पीछे orders रखकर profit कमाने वाला automated bot खुद approval abuse का शिकार बना।

MEV bot पर approval attack

Sandwich bots DEX order flow पढ़ते हैं और target trade से पहले व बाद buy-sell orders लगाते हैं। यह strategy speed, routing automation, gas competition और broad token permissions पर निर्भर करती है। इस exploit ने उसी automation layer को निशाना बनाया। Jaredfromsubway.eth ने fake routes approve किए, जिसके बाद attacker ने open allowance से wrapped ether और dollar-linked stablecoins बाहर भेज दिए। यह private key theft से अधिक token approval और router trust abuse जैसा मामला है।

Market warning

$7.5 million का नुकसान Korean investors के लिए भी बड़ा है, क्योंकि यह roughly 10 billion won से ऊपर बैठता है। USDC और USDT global liquidity के मुख्य rails हैं, जबकि WETH DeFi collateral और trading pairs में widely used है। अगर stolen funds कई addresses और swaps से गुजरते हैं, तो Korean exchanges पर suspicious deposits और external-wallet origin checks का दबाव बढ़ सकता है। Users को old approvals, unlimited allowances और unverified router permissions नियमित रूप से हटानी चाहिए।

Outlook

यह घटना दिखाती है कि MEV profitability से पहले security design जरूरी है। High-frequency on-chain strategies अब router whitelists, approval caps, real-time anomaly blocks और multisig withdrawals को ज्यादा अपनाएंगी। सामान्य users के लिए practical step है: exchange custody और self-custody को अलग रखें और DEX use के बाद unnecessary token approvals revoke करें।