Jaredfromsubway.eth 是一个臭名昭著的以太坊 MEV 机器人，被利用了 750 万美元。此次攻击凸显了自动交易系统中的风险。

Jaredfromsubway.eth 是以太坊最臭名昭著的 MEV 机器人之一，在攻击者利用其自动交易系统中的缺陷后，6 月 20 日损失了超过 750 万美元。该机器人与大多数以太坊三明治攻击有关，成为涉及虚假代币合约和流动性池的复杂反 MEV 策略的受害者。

区块链安全公司 Blockaid 详细介绍了这次攻击，该攻击针对的是机器人的决策逻辑。在几周的时间里，攻击者部署了 66 个虚假代币合约，例如 Wrapped ETH (WETH)、USDC 和 USDT，并配有虚假流动性池。这些设置诱骗机器人批准恶意合约，从而有效地交出对其金库的控制权。在单笔交易中，攻击者就洗劫了机器人的资金，耗尽了价值数百万美元的 ETH、USDC 和 USDT。

Blockaid 首席技术官 Raz Niv 将这一事件描述为“反 MEV 蜜罐攻击”，旨在利用 MEV 机器人盈利的机制。攻击者模拟看似有利的交易，诱使机器人执行批准。具有讽刺意味的是，这种针对利润提取而优化的自动化却导致了它的垮台。

MEV 机器人：利润和陷阱

像 Jaredfromsubway.eth 这样的 MEV（最大可提取价值）机器人监控以太坊的公共内存池中的待处理交易。他们利用套利、清算和三明治攻击等机会。在后者中，机器人操纵交易顺序以从价格变动中获利，而这通常会牺牲毫无戒心的 DeFi 用户的利益。

Cointelegraph 的研究表明，对以太坊的三明治攻击每年给交易者造成约 6000 万美元的损失。 2024 年 11 月至 2025 年 10 月期间，估计其中 70% 的攻击是由 Jaredfromsubway.eth 发起的，据报道该组织每月执行多达 90,000 次攻击。

批评者认为，此类机器人代表了“有毒的 MEV”，这是一种剥削性的获利形式，会破坏用户对 DeFi 的信任。虽然以太坊社区正在讨论加密内存池和协议级改革等解决方案，但此类事件凸显了自动交易系统中的漏洞。

市场背景和影响

这一事件发生在有关 MEV 及其对以太坊生态系统影响的更广泛讨论之中。自以太坊于 2022 年 9 月过渡到权益证明以来，MEV 提取变得更加正式，MEV-Boost 和提议者-构建者分离 (PBS) 等工具使验证者能够最大化其奖励。以太坊上提取的累计 MEV 目前超过 11 亿美元。

根据市场数据，截至 6 月 21 日，以太坊 (ETH) 本身的交易价格为 1,735.09 美元，24 小时内上涨 1.75%。虽然这一漏洞并没有直接影响 ETH 价格，但它凸显了 DeFi 中持续存在的风险，并可能推动旨在遏制掠夺性 MEV 做法的监管审查或技术改革。

有趣的是，这并不是该机器人第一次高调亮相。 2026 年 5 月，它在一次 4 美元的代币交换过程中对以太坊联合创始人 Vitalik Buterin 进行了夹心攻击，这表明即使是小额交易也无法免受 MEV 机器人的掠夺策略的影响。

虽然加密社区中的许多人避免庆祝黑客攻击，但一些用户认为这是对一个让交易者损失数百万美元的系统的业力正义。 “如果你曾经被这个机器人夹在中间，你可能不会对这个消息感到不安，”加密货币影响者 David Gokhshtein 评论道。

下一步是什么？

这一漏洞给自动交易程序和整个 DeFi 生态系统敲响了警钟。它还清楚地提醒我们，任何系统（无论多么有利可图或多么复杂）都无法免受攻击。对于交易者和开发者来说，现在的重点必须转向增强安全性并减轻 MEV 的有害影响。