币圈界报道:

以太坊三明治机器人遭反制攻击,巨额资产蒸发

以太坊上曾因高频剥削交易者而声名狼藉的自动化机器人Jaredfromsubway.eth,近日遭遇系统性反制,其持有的数字资产价值超过750万美元在短时间内归零。此次事件由攻击者设计的复杂陷阱触发,利用该机器人对特定交易信号的机械响应机制实施精准打击。

虚假生态诱导授权,机器人自毁式执行

据区块链安全机构Blockaid披露,攻击者构建了一个高度仿真的虚拟交易环境,内含66种伪造代币,包括WETH、USDC及USDT,并与虚构的CAP代币配对形成交易对。这些伪造资产被刻意优化以模拟真实MEV机会,成功诱使目标机器人将其视为可盈利操作,进而自动授予控制权。

攻击者构建仿真交易池,欺骗自动化逻辑

不同于传统漏洞利用或钓鱼攻击,本次事件的核心在于对机器人性质的深度逆向工程。攻击者通过模拟符合机器人检测标准的交易指标,使其误判为高回报场景,从而触发授权流程。这一过程相当于让机器人主动打开金库大门,将数百万美元的控制权交予攻击方。

根据Etherscan链上数据,该机器人在一次交易中损失金额达750万美元。目前追踪显示,部分被盗资金已转移至Tornado Cash,引发监管关注。

曾为三明治攻击主力,如今遭反噬

此前研究指出,以太坊网络中每年因三明治攻击造成的总损失约为6000万美元。在2024年11月至2025年10月期间,每月平均发生6万至9万次此类攻击,其中高达70%由Jaredfromsubway.eth主导。2025年5月,该机器人曾针对Vitalik Buterin一笔涉及26,544枚DigitalBits的交易发起攻击,通过在SushiSwap和Uniswap V2间路由约114万美元的WETH,操纵价格并从中获利。

尽管该笔交易实际损失微小,但凸显了其对极小利润机会的追逐能力。此外,EigenPhi分析表明,该机器人采用“流动性注入前置+移除后置”的组合策略,能灵活插入多笔交易,实现高效三明治结构。

截至2025年5月,以太坊全网累计提取的MEV总额突破12亿美元,其中三明治攻击贡献了约51%。对此,Buterin持续推动加密内存池机制,作为缓解有害MEV行为的关键路径之一。