根據鏈上分析師的說法，以太坊上最活躍的 MEV「三明治」機器人之一 jaredfromsubway.eth，在週六被攻擊者通過誘騙其自動交易系統批准由攻擊者控制的合約而盜取資金。

Blockaid 估計追溯到攻擊者的資產價值約 750 萬美元，包括 WETH、USDC 和 USDT。該機器人的營運者使用匿名，並未發表過經證實的公開聲明；在 2023 年的一次採訪中，該機器人的代表聲稱沒有公開的社交媒體帳戶。

該機器人被 Etherscan 標記為「jaredfromsubway: MEV Bot 2」，自 2023 年初以來一直在對以太坊交易者進行「三明治」攻擊，並躋身網路中最多產的 MEV 營運者之列。其名稱是為了影射聲名狼藉的 Subway 發言人兼被定罪的兒童性犯罪者 Jared Fogle，巧妙地暗示其「三明治攻擊」手法，即自動交易機器人在公開交易的兩側下單，以人為地從用戶那裡提取更多價值，這是一種最大可提取價值（maximal extractable value，簡稱 MEV）的形式。

這次盜取事件最初於週六由鏈上分析師 Specter 標示，他指出與該機器人相關的錢包損失超過 700 萬美元。鏈上數據顯示，掃蕩行動在 UTC 時間 18:49 進行，並在單一交易中將 1,474.58 WETH、約 287 萬 USDC 和約 200 萬 USDT 轉移到一個攻擊者地址。

Blockaid 表示，這起事件不是網路釣魚攻擊、私鑰洩露或廣泛使用的 DeFi 協議中的缺陷。該公司表示，攻擊者控制的合約誘導了該機器人的執行系統授予代幣批准，這些批准後來被用於轉移資金。

一個精心設計的蜜罐

根據 Blockaid 的說法，在數週時間裡，攻擊者部署了 66 個仿冒代幣合約，模仿 WETH、USDC 和 USDT，然後將它們與虛假的流動性池配對。對該機器人來說，這些路徑類似於其旨在尋找的獲利機會。

該機器人批准了攻擊者控制的輔助合約來花費其真實代幣。Blockaid 表示，在小型測試運行中，這些批准如預期般在交易中被消耗。然而，在較大的誘餌交易中，攻擊者設計了路徑，使得批准保持開放。

匿名開發者 banteg 週日發布的鑑識報告將該機制描述為一種「區塊武裝開關」。報告指出，相同的子合約設計在小的「非武裝」測試批次中，表現得像一個正常的、消耗本金的包裝器，為機器人帶來了少量實際利潤，然後在大的「武裝」批次中，表現得像一個虛假的鑄幣，使其批准保持未被觸動。

報告指出有 16 個活躍的 WETH 許可，每個約為 92.16 WETH，總計與最終盜取中掃走的 1,474.58 WETH 相符。

最終交易是直接掃蕩而非交易。一個協調合約同時在 66 個子合約上呼叫了「提款」，每個子合約都將機器人的餘額提取至其開放的允許額度，並轉發給攻擊者。

根據鏈上追蹤器 Lookonchain 的數據，攻擊者將被盜資產兌換成約 4,427 ETH，價值約 770 萬美元，並將 1,000 ETH 存入曾受制裁的混幣器 Tornado Cash。

報告還指出，接收地址是一個 EIP-7702 委託帳戶，這是以太坊 2025 年 Pectra 升級中的一個功能，允許標準錢包運行合約代碼。

未經證實的 X 帳戶引發關注

一個使用 jaredfromsubway.eth 名稱，帳號為 @jaredsmev 的 X 帳戶發文稱該機器人損失了 1500 萬美元，並提供 100 萬美元的賞金以換取資金返還，要求知情者私下聯繫。幾位鏈上評論員將該帳戶標記為冒充者而非機器人的營運者。

根據其公開資料，該帳戶已經更改了八次用戶名，最近一次就在本月，並且有發布促銷貼文的歷史，包括代幣推銷和贈品活動。The Block 無法證實該帳戶與該機器人之間有任何關聯，也沒有任何安全公司追查到超過約 750 萬美元的損失。

以太坊最多產的機器人之一

jaredfromsubway.eth 機器人一直是以太坊 MEV 經濟中最知名的名字之一。2024 年出現的「Jared 2.0」版本處理了超過 85,000 筆交易，該營運者曾一度被評為以太坊每日消耗 Gas 最多的單一用戶。

今年 5 月，該機器人因對以太坊共同創辦人 Vitalik Buterin 的一筆小額交易進行「三明治攻擊」而引起關注，投入超過 114 萬美元的 WETH，以搶先執行一筆價值數美元的交易。

截至發稿時，攻擊者的身份以及是否有其他合約或資金受到影響仍不清楚。