Jaredfromsubway perde mais de US$ 15 milhões em ataque com route falso

O ataque ao jaredfromsubway não é um caso de bug em smart contract ou falha de assinatura, é uma exploração da lógica operacional de bots de MEV. Ao contrário dos exploits anteriores cobertos pelo CEVIU, como o da Kelp DAO (bridge LayerZero) ou o do Echo Protocol (chave admin comprometida), aqui não houve violação de código imutável nem acesso a credenciais. O invasor construiu uma ilusão contábil: tokens falsos com símbolos enganosos (fWETH, fCAP), pares artificiais e rotas que passavam em todas as checagens matemáticas de lucratividade e execução, menos na verificação de autoria e canonicidade dos tokens. Isso expõe uma suposição tácita no ecossistema MEV: que os bots confiam nos símbolos e endereços listados em DEXs como proxies confiáveis de legitimidade.

Essa lacuna é estrutural. Bots como o jaredfromsubway são treinados para maximizar arbitragem, não para fazer due diligence onchain. Eles validam slippage, gas estimado, resistência a frontrun, mas não consultam listas de tokens autorizados, não verificam se um token tem contrato auditado ou se seu nome foi registrado via ENS ou Token Lists oficiais. É um problema de semântica, não de sintaxe: o código executou corretamente; o erro estava na interpretação do que 'WETH' significa em contexto.

Antes, ataques a infraestrutura DeFi focavam em vetores clássicos: chaves privadas (Drift), bridges (Kelp DAO), contratos descontinuados (Aztec Connect) ou cadeias de fornecimento (dYdX). Este é o primeiro caso documentado em que o alvo não é um protocolo, mas o *comportamento preditivo* de agentes automatizados. Não há novo CVE, não há patch de contrato, há uma mudança de paradigma: agora, até bots bem escritos podem ser enganados por manipulação de contexto, não de código. A cobertura anterior do CEVIU tratava de falhas *técnicas*; este é um ataque *semântico*.

MEV não é mais só sobre mineradores ou sequenciadores. É o cérebro operacional da DeFi: roteia liquidez, ajusta preços, executa arbitragens em milissegundos. Se esse cérebro pode ser induzido ao erro por tokens falsos com nomes convincentes, então toda a camada de automação que sustenta a eficiência do ecossistema, desde market makers até oráculos de preço, fica vulnerável. Não é só sobre perdas pontuais: é sobre a erosão silenciosa da confiança nas rotas de execução. Sem mecanismos de verificação de token provenance integrados à lógica de bots, o próximo ataque pode usar fUSDC, fDAI ou fWBTC, e escalar para centenas de milhões em segundos.