加密新闻

21.06.2026
08:56

以太坊最大MEV机器人因复杂虚假池攻击损失750万美元

MEV2

以太坊网络上最知名的MEV机器人之一Jaredfromsubway.eth,成为一场精心策划的黑客攻击的受害者,损失超过750万美元。该事件已被漏洞检测系统Blockaid记录。

攻击如何实施

与传统的钓鱼方案或智能合约常见漏洞不同,攻击者采用了多层次策略。他部署了数十个伪装成热门稳定币WETH、USDC和USDT的虚假代币合约,并将其与虚假流动性池关联。这些构造模拟了盈利交易,MEV机器人通常会对此类交易做出反应以执行三明治攻击。

机器人的自动化执行系统被欺骗:它向攻击者的辅助合约授予了使用真实资产的权限。随后,攻击者通过一笔交易激活所有后门并转移资金。部分被盗代币已通过混币器Tornado Cash转移,分析平台Arkham的数据证实了这一点。

威胁背景与规模

Jaredfromsubway.eth长期主导以太坊上的三明治攻击领域。据估计,交易者每年因此类操作损失约6000万美元。从2024年11月至2025年10月,以太坊网络每月记录6万至9万次三明治攻击,其中约70%与该机器人相关。2024年6月,Jaredfromsubway.eth甚至一度成为以太坊网络上最大的Gas消耗者。

我的评论: 这一事件鲜明地表明,即使是最先进的自动化系统,也可能在攻击者利用算法心理而非技术漏洞时被欺骗。多年来追逐利润的MEV机器人,如今不得不学习如何防御更狡猾的掠食者。市场正变得日益复杂,对自动化策略的信任必须建立在多层次安全防护之上。