加密新闻

以太坊网络上最著名的MEV机器人之一Jaredfromsubway.eth遭受了超过750万美元的灾难性损失。此次事件源于一次复杂攻击，既不属于经典钓鱼骗局，也不涉及标准智能合约漏洞。

攻击是如何实施的

根据分析平台Blockaid的数据，攻击者部署了数十个伪装成WETH、USDC和USDT等热门资产的虚假代币合约。这些合约与伪造的流动性池相关联，在视觉上模拟了盈利交易。MEV机器人通常会对这类操作做出反应，以实施三明治攻击。

攻击方案的设计使得机器人的自动化执行系统向攻击者的辅助合约授予了使用真实资产的权限。随后，攻击者通过一笔交易激活了所有后门并提取了资金。部分被盗代币已被转移至Tornado Cash，Arkham的数据证实了这一点。

问题规模与背景

这一事件凸显了即使是最先进的MEV策略也存在脆弱性。据估计，以太坊交易者每年因三明治攻击造成的损失约为6000万美元。从2024年11月到2025年10月，该网络每月记录此类操作6万至9万次。值得注意的是，其中约70%与Jaredfromsubway.eth相关。

回顾一下，2024年6月，这个MEV机器人成为以太坊上最大的Gas消耗者，展现了其在生态系统中的主导地位。然而，此次攻击表明，即使是这样的巨头也无法免受针对性操纵。

分析评论：此案例鲜明地展示了MEV机器人——本为从市场低效中获利而设计——如何自身沦为更复杂骗局的受害者。这引发了关于自动化交易系统安全性以及引入更可靠交易验证机制必要性的讨论。从长远来看，此类事件可能推动开发更透明、更安全的MEV操作协议。