Theo các nhà phân tích onchain, một kẻ tấn công đã rút cạn jaredfromsubway.eth, một trong những bot MEV "sandwich" hoạt động mạnh nhất trên Ethereum, vào thứ Bảy bằng cách lừa hệ thống giao dịch tự động của nó phê duyệt các hợp đồng do kẻ tấn công kiểm soát.
Blockaid định giá tài sản được truy vết về kẻ tấn công vào khoảng 7,5 triệu đô la bằng WETH, USDC và USDT. Người vận hành bot này là ẩn danh và chưa đưa ra tuyên bố công khai đã được xác minh; trong một cuộc phỏng vấn năm 2023, một đại diện của bot tuyên bố không có tài khoản mạng xã hội công khai nào.
Bot này, được Etherscan gắn thẻ là "jaredfromsubway: MEV Bot 2," đã thực hiện các cuộc tấn công sandwich đối với các nhà giao dịch Ethereum từ đầu năm 2023 và nằm trong số những nhà điều hành MEV có năng suất cao nhất mạng lưới. Tên của nó, một tham chiếu đến Jared Fogle, cựu phát ngôn viên bị thất sủng của Subway và là tội phạm tình dục trẻ em bị kết án, là một cách chơi chữ khéo léo ám chỉ thực tiễn tấn công sandwich của nó, trong đó một bot giao dịch tự động đặt các giao dịch ở cả hai phía của một giao dịch công khai để giả tạo rút thêm giá trị từ người dùng, một hình thức giá trị có thể trích xuất tối đa hay MEV.
Vụ rút tiền lần đầu tiên được nhà phân tích onchain Specter phát hiện vào thứ Bảy, người đã chỉ ra khoản lỗ hơn 7 triệu đô la từ một ví liên kết với bot. Dữ liệu onchain cho thấy vụ rút tiền diễn ra vào lúc 18:49 UTC và đã chuyển 1.474,58 WETH, khoảng 2,87 triệu USDC và khoảng 2 triệu USDT đến một địa chỉ của kẻ tấn công trong một giao dịch duy nhất.
Blockaid cho biết vụ việc không phải là một cuộc tấn công lừa đảo (phishing), không phải là việc khóa riêng bị xâm phạm, cũng không phải là lỗi trong một giao thức DeFi được sử dụng rộng rãi. Công ty này cho biết các hợp đồng do kẻ tấn công kiểm soát đã khiến hệ thống thực thi của bot cấp quyền phê duyệt token, sau đó được sử dụng để chuyển tiền.
Trong vài tuần, kẻ tấn công đã triển khai 66 hợp đồng token giả mạo bắt chước WETH, USDC và USDT, sau đó ghép nối chúng với các nhóm thanh khoản giả, theo Blockaid. Đối với bot, các tuyến đường này trông giống như những cơ hội sinh lời mà nó được tạo ra để tìm kiếm.
Bot đã phê duyệt các hợp đồng hỗ trợ do kẻ tấn công kiểm soát để chi tiêu token thật của mình. Trong các lần chạy thử nghiệm nhỏ, các phê duyệt đã được sử dụng hết trong giao dịch như mong đợi, Blockaid cho biết. Tuy nhiên, trong các giao dịch mồi lớn hơn, kẻ tấn công đã cấu trúc các tuyến đường sao cho các phê duyệt vẫn còn mở.
Một báo cáo pháp y được công bố vào Chủ nhật bởi nhà phát triển ẩn danh banteg đã mô tả cơ chế này như một công tắc "khóa được vũ trang". Báo cáo cho biết, thiết kế hợp đồng con tương tự hoạt động như một trình bao bọc tiêu thụ gốc bình thường trong các đợt thử nghiệm nhỏ "không vũ trang" mang lại cho bot những khoản lợi nhuận nhỏ thực sự, sau đó hoạt động như một bản đúc giả trong các đợt "vũ trang" lớn mà không làm thay đổi các phê duyệt của nó.
Báo cáo đã xác định 16 khoản cấp phép WETH đang hoạt động, mỗi khoản khoảng 92,16 WETH, tổng cộng khớp với 1.474,58 WETH đã bị rút trong vụ cuối cùng.
Giao dịch cuối cùng là một vụ rút tiền trực tiếp chứ không phải là một giao dịch. Một hợp đồng điều phối đã gọi lệnh "withdraw" trên 66 hợp đồng con cùng một lúc, mỗi hợp đồng kéo số dư của bot lên đến giới hạn cho phép đang mở của nó và chuyển tiếp cho kẻ tấn công.
Kẻ tấn công đã hoán đổi tài sản bị đánh cắp thành khoảng 4.427 ETH, trị giá khoảng 7,7 triệu đô la, và gửi 1.000 ETH vào Tornado Cash, một dịch vụ trộn tiền điện tử từng bị xử phạt, theo công cụ theo dõi onchain Lookonchain.
Báo cáo cũng chỉ ra rằng địa chỉ nhận là một tài khoản được ủy quyền EIP-7702, một tính năng từ bản nâng cấp Pectra năm 2025 của Ethereum cho phép một ví tiêu chuẩn chạy mã hợp đồng.
Một tài khoản X sử dụng tên jaredfromsubway.eth, với tên người dùng @jaredsmev, đã đăng tải rằng bot đã mất 15 triệu đô la và đưa ra phần thưởng 1 triệu đô la cho việc trả lại số tiền, yêu cầu những người cung cấp thông tin liên hệ riêng tư. Một số nhà bình luận onchain đã gắn cờ tài khoản này là kẻ mạo danh chứ không phải là người vận hành bot.
Tài khoản này đã thay đổi tên người dùng tám lần, gần đây nhất là trong tháng này, và có lịch sử các bài đăng quảng cáo, bao gồm quảng cáo token và đề nghị tặng quà, theo hồ sơ công khai của nó. The Block không thể xác minh bất kỳ liên kết nào giữa tài khoản và bot, và không có công ty bảo mật nào truy vết được khoản lỗ lớn hơn khoảng 7,5 triệu đô la.
Bot jaredfromsubway.eth đã là một trong những tên tuổi dễ nhận biết nhất trong nền kinh tế MEV của Ethereum. Một phiên bản "Jared 2.0" xuất hiện vào năm 2024 đã xử lý hơn 85.000 giao dịch, và người vận hành vào một thời điểm đã được xếp hạng là người chi tiêu gas hàng ngày lớn nhất trên Ethereum.
Vào tháng 5, bot này đã gây chú ý khi thực hiện tấn công sandwich một giao dịch hoán đổi nhỏ của đồng sáng lập Ethereum Vitalik Buterin, cam kết hơn 1,14 triệu đô la WETH để chạy trước một giao dịch chỉ trị giá vài đô la.
Danh tính của kẻ tấn công, và liệu các hợp đồng hoặc quỹ khác có bị ảnh hưởng hay không, vẫn chưa rõ ràng tại thời điểm xuất bản.
Tuyên bố từ chối trách nhiệm: The Block là một cơ quan truyền thông độc lập cung cấp tin tức, nghiên cứu và dữ liệu. Tính đến tháng 11 năm 2023, Foresight Ventures là nhà đầu tư chính của The Block. Foresight Ventures đầu tư vào các công ty khác trong không gian tiền điện tử. Sàn giao dịch tiền điện tử Bitget là một đối tác LP chủ chốt của Foresight Ventures. The Block tiếp tục hoạt động độc lập để cung cấp thông tin khách quan, có tác động và kịp thời về ngành công nghiệp tiền điện tử. Dưới đây là các công bố tài chính hiện tại của chúng tôi.
© 2026 The Block. Mọi quyền được bảo lưu. Bài viết này chỉ được cung cấp cho mục đích thông tin. Nó không được cung cấp hoặc dự định được sử dụng làm lời khuyên pháp lý, thuế, đầu tư, tài chính hoặc các lời khuyên khác.
