• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

JaredFromSubway机器人自食其果,损失750万美元

2026-06-21 18:46:29
收藏

JaredFromSubway.eth遭遇蜜罐陷阱,损失超750万美元

以太坊上最臭名昭著的“三明治攻击”机器人之一JaredFromSubway.eth,因攻击者利用其自身的交易自动化机制,被盗走超过750万美元。

关键要点:

JaredFromSubway.eth因交易自动化系统批准了攻击者控制的合约,导致损失超过750万美元。

攻击者耗时数周,布设了66个虚假代币及伪造的流动性池,以此引诱该机器人上钩。

部分被盗资金已通过Tornado Cash进行了转移,目前攻击者的身份仍不明确。

蜜罐陷阱:JaredFromSubway.eth被盗始末

本次攻击并未涉及代码破解。上周六,该机器人的自动化系统批准了攻击者控制下的合约代币支出权限,相当于直接交出了自己的资金库钥匙。安全机构Blockaid标记了这一事件,并排除了钓鱼诈骗或受害合约存在漏洞的可能性。

Blockaid首席技术官Raz Niv将此行动描述为一种“反MEV蜜罐陷阱”——一种专门针对自动化交易者所依赖的“最小信任”逻辑而设计的陷阱。它精准地瞄准了该机器人赖以运作的根本。

攻击者在数周内预先部署了66种仿冒代币,这些代币的名称与封装以太币(Wrapped Ether)、USDC及USDT完全一致,并为其配对了虚假的流动性池。这些池子看起来像是唾手可得的套利机会,而这类机会正是该机器人在内存池中扫描并在每个区块中抢先交易的目标。最终,一笔交易便扫荡了所有三种代币。

MEV机器人面临的信任危机

此次逆转造成重创,因为该机器人自2023年起运行,是加密货币领域最令人反感的获利机器之一。据报道,它从未让交易者察觉自己的订单被包围,并从他们手中清算了数千万美元。其运营者长期位居以太坊Gas消耗大户之列,有时为了在每个区块中占据前排位置,一天内会烧掉超过两百枚以太币。

研究人员认为,以太坊上约70%的三明治攻击都与该机器人有关。据估计,这种操作每年给整个网络上的交易者造成约6000万美元甚至更多的损失。对此,鲜有人表示同情。三明治机器人的操作方式是:在待处理交易之前插入一笔订单,再在其后放置另一笔订单,从而赚取由此产生的价差——这相当于对普通用户征收了一种隐形的税款,而大多数人对此毫无察觉。

加密货币投资者David Gokhshtein提醒人们不要幸灾乐祸,但他也承认,任何曾被该机器人“夹击”过的人,现在恐怕也很难为它感到难过。部分被盗资金已经通过Tornado Cash进行了转移。

此次被盗事件为该机器人长期激进的运行画上了一个句号。今年5月,该机器人曾在一笔小额代币交换中“夹击”了以太坊联合创始人Vitalik Buterin,这表明即使是知名钱包也未能逃过它的注意——尽管那笔损失很小。上周六的损失标志着这个运行超过两年、基本未遇挑战的机器人遭遇了一次罕见且代价高昂的失败。调查人员仍在追踪剩余资金的去向。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%