加密新闻

以太坊网络上最知名的MEV机器人之一Jaredfromsubway.eth遭受了灾难性损失——超过750万美元。此次攻击非同寻常：攻击者并未直接入侵受害者的合约，而是利用数十种假代币精心设置了一个复杂陷阱。

据Blockaid公司专家分析，攻击方案经过周密策划。黑客部署了伪装成WETH、USDC和USDT等热门资产的虚假代币合约。这些代币与伪造的流动性池相关联，模拟出可供三明治攻击的盈利机会。包括Jaredfromsubway.eth在内的MEV机器人通常会对此类信号做出反应，以从普通交易者身上获利。

攻击机制在于：机器人的自动化执行系统在发现"有利可图"的交易后，向攻击者的辅助合约授予了真实资产的支出权限。随后，黑客通过一笔交易激活所有后门并提取资金。部分被盗代币已被发送至混币器Tornado Cash，分析平台Arkham的数据证实了这一点。

规模与背景

此次攻击严重打击了MEV领域最大参与者之一的声誉。据我估算，Jaredfromsubway.eth曾生成以太坊网络上大部分三明治攻击。最新数据显示，2024年11月至2025年10月期间，网络每月记录此类操作6万至9万次，其中约70%与该机器人相关。以太坊交易者因三明治攻击造成的年损失约为6000万美元。

值得注意的是，2024年6月Jaredfromsubway.eth曾一度成为以太坊最大Gas消耗者，凸显其主导地位。如今我们看到，即使是最资深的MEV操作者也无法幸免于基于社会工程学和自动化系统操纵的攻击。

我的评论：这起事件向整个市场发出了明确信号。长期被视为DeFi"巨鲸"的MEV机器人，实际上对精心策划的钓鱼方案同样脆弱。现在比以往任何时候都更需要机器人运营商引入更复杂的池与合约真实性验证系统，而非仅依赖"盈利性"信号。市场正变得日益复杂，旧有的防护手段已不再奏效。