MEV 机器人 jaredfromsubway 被黑导致 770 万美元资产被洗劫。 对于所有运行自动化策略的开发者来说，这是一个极具警示意义的案例：攻击者通过漏洞瞬间清空了该机器人的全部流动性，包括 1,583.5 ETH、2.87M USDC 和 2.09M USDT。 目前资产转移路径非常清晰： 1. 攻击者已将所有资金兑换为 4,427 ETH（约 770 万美元）。 2. 其中 1,000 ETH 已被转入 Tornado Cash 进行混币洗钱。 在 MEV 这种高频且高度竞争的领域，合约权限管理和资产隔离是生死线，任何逻辑漏洞都会直接导致数百万美元瞬间蒸发。

曾攻击 MEV 机器人 Jaredfromsubway.eth 使其损失超 750 万美元的黑客，时隔一个月再次有动静了🥷 10 小时前花费最后 244 万枚 DAI 买入 1277 $ETH，下一步应该打算通过龙卷风（Tornado）进行混币了，这也是该黑客链上的最后一笔待处理资金 钱包地址 #Bitget# 来了就是VIP！Crypto、美股、CFD，全球先机一站布局

终日在链上 "打猎" (三明治攻击/DEX 套利) 的 MEV 机器人，今天被 "鹰" (黑客) 给啄了一口。 果然黑客才是链上生物链的最顶层掠食者😂不仅抢劫项目方/机构，三明治攻击机器人碗里的肉也没放过。 链上 MEV 机器人合约 [jaredfromsubway] 在 6 小时前被黑客通过虚假合约拿到了代币授权，被转走价值 $771 万的代币。 包括：1,583.5 枚 ETH ($275 万)、287 万 USDC、209 万 USDT。 USDT 跟 USDT 随后被换成了 ETH，除了把 1,000 枚 ETH 转进 Tornado，目前黑客地址还持有 3,426 枚 ETH ($594 万)。 攻击地址： -------------------------------------------------------------------------- #Bitget# 来了就是VIP！Crypto、美股、CFD，全球先机一站布局

吴说获悉，安全公司 Blockaid 表示，以太坊知名 MEV 机器人 JaredFromSubway 遭攻击，约 750 万美元资产被盗。攻击者通过构造虚假的代币包装器和流动性池，诱导其自动化 MEV 执行系统向攻击者控制的合约授予代币授权。随后，攻击者利用未被撤销的授权，通过 transferFrom 转出该机器人持有的 WETH、USDC 和 USDT 等资产。 Blockaid 表示，此次事件并非传统钓鱼攻击，也并非受害合约本身存在智能合约漏洞，而是攻击者利用了该机器人自动识别套利机会并生成授权的机制缺陷。