750万美元亏损后，以太坊能否最终解决MEV？

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

以太坊最活跃套利机器人之一被黑客利用“蜜罐”手法盗走超750万美元

6月22日，Jaredfromsubway.eth（以太坊上最高产的自动化交易机器人之一）的运营者向黑客提出了50%的白帽赏金。此前，这名黑客利用精心构造的链上“蜜罐”，从该机器人的钱包中盗取了超过750万美元。这一事件证明，那些专门利用普通交易者的机器人，同样可能成为网络犯罪分子的目标。

该机器人的运营者（链上身份为ae13）直接向攻击者发布了一条消息：“玩得漂亮。我们愿意提供50%的白帽赏金，条件是你能在48小时内将ETH归还给我们。我们将动用一切可用的法律和执法手段。” 赏金要求将2150枚ETH发送至指定地址。

攻击是如何发生的

安全公司发现这起黑客攻击事件，并指出这是一次“攻击者控制的合约诱导自动化MEV执行系统授予代币权限，随后利用这些权限盗走资金”的攻击。

据报道，攻击者已经设伏数周。在这次攻击中，攻击者部署了66个虚假代币合约和流动性池，这些池子伪装成WETH、USDC和USDT等真实代币。这些池子制造了人为的价格差异，让机器人的自动化系统误以为是获利的套利机会。

机器人在这些池子执行交易时，批准了由攻击者控制的合约的代币权限，而这些权限从未被撤销。在一笔交易内，攻击者通过后门机制从机器人的投资组合中窃取了资金。

据安全监测，攻击者盗走了1474.58枚WETH、287万枚USDC和200万枚USDT。攻击者已将部分代币兑换成4400枚ETH，并通过混币服务（用于掩盖交易轨迹）转移了1000枚ETH。

成为目标的机器人

Jaredfromsubway.eth机器人曾是以太坊区块链上顶级的“三明治攻击”机器人之一。三明治攻击的原理是，在受害者的待处理交易前后分别下达买入和卖出订单，从受害者交易引发的价格波动中获利。

该机器人的规模非常庞大。研究数据显示，在2024年11月至2025年10月期间，以太坊每月发生6万到9万次三明治攻击，其中约70%与Jaredfromsubway.eth的策略系统有关。在活动高峰期，该机器人每日收入高达数十万美元。它甚至曾经抢先执行过以太坊联合创始人Vitalik Buterin的一笔交易。

该机器人的运营者在社交平台上发帖，指出了其中的讽刺之处：“我自己也被‘三明治’了。一个反向蜜罐骗走了1500万美元。假的池子、假的代币，我自己的机器人批准了陷阱。”

Jaredfromsubway.eth的例子是一个有趣的案例，它展示了加密货币安全领域两个问题的重叠：一方面是从小投资者身上赚钱的机器人，另一方面是利用这些机器人谋取更大利益的黑客。

针对加密货币平台和自动化系统的攻击呈指数级增长。根据数据，基于朝鲜的犯罪实体对DeFi平台发起的黑客攻击总额超过10亿美元。公司在被盗后支付白帽赏金是常见做法，但成功率并不总是很高。2022年1月，Qubit Finance曾提供200万美元赏金以追回7800万美元的被盗资金，但攻击者并未接受。

减轻MEV的负面影响

以太坊用户通常通过一种称为“代币授权”的机制，授予智能合约代表他们花费代币的权限。用户往往不是批准每一笔单独交易，而是授权去中心化交易所或应用程序访问大量甚至无限量的代币。这提高了便利性，但如果被授权的合约遭到入侵或存在恶意，就会带来安全风险。即使用户断开其钱包与应用程序的连接，授权仍然有效，直到用户明确撤销。

这个例子也引起了人们对最大可提取价值（MEV）对以太坊区块链影响的关注。MEV是一种通过控制区块内交易的排序、包含或排除来获得的利润。被称为“搜索者”的专业交易者运行自动化机器人，寻找待处理交易中的获利机会，例如套利、清算或抢先交易。根据以太坊文档，“广义抢先交易者”是那些监控交易内存池、复制有利可图的交易、将目标地址替换为自己的地址，并在原始交易之前提交新版本的机器人。

此前，有加密货币投资者和评论员表示：“我们不应该对此感到高兴，没有人应该庆祝……但如果你曾经被这个机器人‘三明治’过……我敢肯定你对这个消息并不感到难过。”

许多专业搜索者倾向于使用私有中继网络来路由交易，这有助于避免竞争机器人复制或抢先其策略的风险。该项目旨在减轻MEV提取的负面影响，同时为搜索者和验证者提供基础设施。

将盗窃后的谈判称为“白帽赏金”的做法在安全社区中遭到了强烈反对。Jaredfromsubway.eth的攻击者是否会接受50%的报价仍不清楚。由于已有1000枚ETH通过混币服务转移，48小时的截止时间正在一分一秒地流逝。