Ethereum顶级三明治机器人遭遇反MEV陷阱，损失750万美元。

经过

内利乌斯·艾琳

3分钟前阅读 21秒前

Jaredfromsubway.eth 是 Ethereum最大的 MEV 机器人之一，在一次漏洞攻击中损失了超过 750 万美元。.
攻击者诱骗机器人批准虚假trac，从而窃取了机器人的资金。.
该机器人造成了 2024 年 11 月至 2025 年 10 月期间约 70% 的 Ethereum 三明治攻击。.

臭名昭著的 Ethereum 三明治机器人 Jaredfromsubway.eth 遭遇攻击者的圈套，导致其资产损失超过 750 万美元。攻击者利用虚假交易设置诱骗该自动化机器人上钩。.

初步分析表明，资金流失可能是通过一种复杂的反 MEV 策略实现的，该策略旨在利用机器人自身的自动交易逻辑。

区块链安全公司 Blockaid 报告称：“Blockaid 漏洞检测系统检测到 Ethereum上 MEV 机器人存在漏洞。该dent 是由于攻击者控制的trac诱使自动 MEV 执行系统授予代币批准，随后利用这些批准盗取资金。”

此次dent 对 JaredFromSubway 而言是一次罕见的挫折。JaredFromSubway 是一款三明治机器人，它通过抢先交易和反向交易来攻击去中心化交易所的交易者，从而迅速走红。Blockaid 表示，攻击者伪造了代币和资金池。

Blockaid称攻击者制造了虚假代币和资金池。

Blockaid 在另一篇文章中指出这种人为设计的漏洞利用与传统的网络钓鱼攻击不同，并非一定是由智能合约本身的缺陷造成的trac该攻击的目标是机器人的交易逻辑，使其将虚假的交易机会解读为有利可图，并授权trac执行攻击者控制的合约

攻击者完全捏造了一个由 66 种虚假代币和资金池组成的生态系统，其中包括 Wrapped ETH (WETH)、USDC (USDC) 和 USDT (USDT)，并将其与 CAP 代币配对。这些虚假代币模仿了机器人程序优化检测的 MEV 指标，从而触发了机器人程序对攻击者控制的合约的自动审批trac。.

Blockaid首席技术官Raz Niv表示：“具有讽刺意味的是，在此过程中，它反而让攻击者获得了该机器人账户中数百万美元的密钥。” 根据Etherscan的数据，该机器人损失了 750万美元。

到目前为止，区块链数据显示，攻击者已经将部分被盗资金发送到了 Tornado Cash。.

加密货币投资者兼评论员大卫·戈克斯坦在谈到此次漏洞时断言：“我们不应该为此感到高兴；没有人应该庆祝……但如果你曾经被夹在中间……我很确定你不会对这个消息感到难过。”

Jaredfromsubway.eth 是否因恶意攻击导致交易者遭受损失而臭名昭著？

此前的一项研究分析显示， Ethereum 交易者每年因“三明治攻击”损失约 6000 万美元。 Ethereum 网络遥测数据显示，从 2024 年 11 月到 2025 年 10 月，平均每月发生 6 万到 9 万起“三明治攻击”，其中 Jaredfromsubway.eth 发起的攻击占比高达 70%。.

5月份，Jaredfromsubway.eth 攻击了 Vitalik Buterin 的一笔涉及 26,544 个 DigitalBits 的交易。虽然损失金额微不足道，但此事表明 MEV 机器人会不惜一切代价追求哪怕是微薄的利润。Etherscan 记录显示，Subway 创始人被该机器人在第 24993038 个区块夹击。.

在 Buterin 的兑换完成之前，该机器人已通过 SushiSwap 和 Uniswap V2 转移了约 114 万美元的 WETH，以操纵 XDB 在这两个流动性池中的价格。

此前，EigenPhi 曾警告说，加密货币交易中的滑点会给 Jared 带来推高价格的机会，使交易者支付更多费用，从而让他从中获利。.

MEV trac网站写道：“Jared 2.0会以增加流动性交易作为前端和/或核心，以移除流动性交易作为后端。组合方式多种多样，中间可以穿插多笔交易，从而成为三明治攻击的受害者。”

截至5月， Ethereum 上的MEVtrac额已超过12亿美元，其中三明治攻击约占总交易额的51%。在过去的几个月里，Buterin一直倡导使用加密内存池，以此作为 Ethereum未来发展路线图中解决有害MEV交易行为的举措之一。.

不要只是阅读加密货币新闻，要理解它。订阅我们的新闻简报，完全免费。