"捕食者变成了猎物": 知名以太坊 MEV 机器人在一个假代币陷阱中损失了高达 1500 万美元

分析公司Blockaid报告称，在以太坊生态系统中最知名的MEV机器人之一jaredfromsubway.eth遭遇了成功的攻击。该事件发生在2026年6月，导致的损失范围从750万美元到超过1500万美元，具体取决于计算方法。

该事件引起了加密社区的关注，因为这不是经典的网络钓鱼攻击或智能合约漏洞，而是对自动交易算法逻辑的操控。

根据Blockaid的说法，攻击者成功欺骗了寻找盈利MEV机会的系统，迫使机器人自行授权将资产支出给第三方合约。

Blockaid强调：“这不是经典的网络钓鱼攻击，也不是受害者智能合约的传统漏洞。”

该计划是如何运作的

研究人员表示，攻击者创建了数十个假代币和流动性池，模仿流行资产如WETH、USDC和USDT。像fWETH、fUSDC和fUSDT这样的代币被用于此，它们看起来像潜在的盈利套利路线。

JaredFromSubway 算法将这些操作识别为盈利，并自动授予攻击者合同支出资金的权利。在第一次测试交易中，批准立即被使用，因此没有出现可疑活动。

后来攻击者改变了机制。机器人继续授予批准，但这次既没有被使用也没有被撤销。结果，攻击者积累了可用的支出资金的活跃批准。

Blockaid 引用了一个例子，其中机器人批准了向攻击者的助手合约地址支出超过 92 WETH。这些批准随后被用于通过 transferFrom 函数最终提取资产。

该公司指出，在攻击者使用之前获得的批准后，WETH、USDC 和 USDT 的资金被转移到攻击者的钱包中。

这一事件在加密社区引发了热烈反响，因为 JaredFromSubway 的声誉。很长一段时间以来，这个机器人是以太坊网络上所谓的三明治攻击的最大执行者之一。

评论员 Kyle Chassé 表示：

“自 2023 年以来，Jaredfromsubway.eth 从交易者那里赚取了数百万。这是以太坊上最著名的 '三明治攻击' 机器人。网络上约 70% 的 '三明治攻击' 来自这个钱包。这个周末对这个机器人本身展开了猎杀。[…] 捕食者变成了猎物。”

反过来，GlydeGG 联合创始人 Jeremy Chung 指出：

"以太坊最著名的 MEV 机器人 JaredFromSubway 刚刚损失超过 1500 万美元。在经历了多年的 '三明治攻击' 之后，终于有人进行了报复。"

一位化名为 zubic_eth 的分析师补充道，该机器人实际上 "批准了自己的抢劫"，因为它的自动逻辑完全按照编程的方式运作。

JaredFromSubway 的故事再次成为与 MEV 基础设施相关风险的一个例子。早些时候，Flashbots 表示，MEV 机器人已成为区块链扩展的系统性问题，因为它们可能消耗网络上超过一半的可用燃气。

2025 年，Coinbase 也发生了类似事件。由于企业钱包设置错误，该交易所因在与 0x 协议的合约交互时授予了危险的批准而损失了约 30 万美元。随后，公司撤销了这些批准并更改了钱包配置。

JaredFromSubway 本身之前因极高的费用支出多次登上头条。2024 年 11 月，该机器人在以太坊上为一次交易支付了超过 118,000 美元，而在同年 6 月，它在一天内花费了约 820,000 美元的燃气。

来源：Incrypted