MEV机器人Jaredfromsubway.eth损失超过750万美元

著名的 MEV 机器人 Jaredfromsubway.eth 在以太坊网络上因黑客攻击损失了超过 750 万美元的资产。????社区警报：Blockaid 漏洞检测系统检测到涉及 @jaredsmev MEV 机器人的漏洞。该事件是由于攻击者控制的合约欺骗了自动化 MEV 执行系统，导致其授予代币批准，随后被用于提取资金。……— 根据 Blockaid 的说法，攻击者通过控制的智能合约行动，并欺骗了机器人的自动执行系统以批准代币，随后用于提取资金。“这不是经典的网络钓鱼攻击，也不是受害者合约中的传统智能合约漏洞，”该公司的专家澄清道。根据他们的说法，攻击者部署了数十个伪装成 WETH、USDC 和 USDT 的假代币合约，并将其链接到假流动性池。这些结构看起来像是 MEV 机器人通常会反应以进行夹击攻击的盈利交易。该计划迫使 Jaredfromsubway.eth 授予攻击者的辅助合约支出真实资产的权限。然后，攻击者在单个交易中触发了所有后门。并撤回了资金。根据Arkham的数据，部分币已经转移到Tornado Cash。根据Cointelegraph的估计，交易者在以太坊上因夹击攻击造成的年损失约为6000万美元。从2024年11月到2025年10月，网络每月记录了60,000到90,000次此类操作，其中约70%与Jaredfromsubway.eth有关。

来源：ForkLog