加密新闻

知名MEV机器人Jaredfromsubway.eth长期在以太坊三明治攻击领域占据主导地位，如今却成为自身自动化的受害者。在一次针对性攻击中，攻击者成功窃取了价值超过750万美元的资产。这起事件并非普通的黑客攻击，而是一个严峻的信号：即便是最复杂的算法也可能被欺骗。

事件分析显示，此次攻击非同寻常。攻击者并未直接破解机器人的合约，也未使用传统的钓鱼手段。相反，他们部署了由数十个虚假代币合约组成的网络，这些合约伪装成WETH、USDC和USDT等热门资产，并关联到模拟盈利交易机会的虚假流动性池。

被编程为寻找套利和三明治攻击机会的MEV机器人“上钩”了。自动化的交易执行系统向攻击者的辅助合约授予了动用真实资金的权限。随后，攻击者只需通过一笔交易激活所有预设的后门，即可提取资产。部分被盗资金已流入混币器Tornado Cash，Arkham的数据证实了这一点。

背景：威胁的规模

值得注意的是，Jaredfromsubway.eth并非普通的MEV机器人，而是一个真正的巨头。据估计，以太坊上交易者因三明治攻击每年损失约6000万美元。而从2024年11月到2025年10月，网络中约70%的此类操作（每月6万至9万笔）都与该机器人有关。2024年6月，它甚至成为以太坊网络中最大的Gas消耗者。

专家观点：这起事件生动地说明了复杂性和自动化如何成为DeFi的致命弱点。攻击者不再破解代码，而是欺骗逻辑。这对社区而言是一个教训：盲目信任MEV机器人意味着冒一切风险。市场应朝着更透明、更可验证的交易执行机制发展。