MEV机器人遭精准劫持，750万美金资产被盗

核心提要：知名MEV机器人Jaredfromsubway.eth遭遇系统性攻击，损失超750万美元。攻击者通过伪造交易路径诱骗权限，利用残留授权完成资产转移，引发市场对自动化交易风险的重新审视。

头部MEV机器人遭定向劫持，逾七百五十万美元资产被窃

以太坊生态中最具影响力的MEV执行实体之一Jaredfromsubway.eth，于上周六遭遇严重安全事件，导致超过750万美元的数字资产流失。此次攻击并非偶然，而是针对其自动化交易架构的系统性入侵，暴露了当前去中心化金融中高频策略所面临的新威胁。

攻击路径深度解析：权限诱导与合约欺骗

根据区块链安全机构Blockaid的追踪分析，攻击者构建了多个由其控制的恶意合约，通过模拟真实流动性场景，误导Jaredfromsubway.eth的自动套利引擎。该系统在误判后主动授予特定代币的转账权限，为后续资金提取铺平道路。

值得注意的是，此次事件不涉及传统钓鱼手段或代码层面的已知漏洞，而是一种基于信任机制滥用的新型攻击模式，凸显出自动化系统对输入来源的信任盲区。

MEV运作机制与潜在风险揭示

MEV（最大可提取价值）指区块生产者或机器人通过预判并调整未确认交易顺序来获取超额收益的能力。此类操作常引发“三明治攻击”——即用户的交易被夹在两笔恶意订单之间，被迫以不利价格成交。作为行业标杆，Jaredfromsubway.eth的活动虽带来效率提升，但也被视为部分用户成本上升的根源之一。

伪造路径与持久权限：攻击的核心设计

调查发现，攻击者精心伪造了包括Wrapped Ether、USDC、USDT及Cap在内的多条交易路径，并设置虚假的高回报机会。这些伪造信号成功触发了机器人的盈利判断逻辑，使其将真实资产的授权交予攻击者控制的辅助合约。

不同于常规交易中权限即时失效的机制，攻击者设计的路径保留了持续有效的访问许可。当累积至足够额度后，攻击者调用transferFrom接口，直接从机器人合约中提取WETH、USDC与USDT，实现资产清空。

历史数据佐证：攻击频发且集中于头部实体

据Cointelegraph此前研究，2024年11月至2025年10月期间，以太坊网络每月平均发生6万至9万次三明治攻击，累计造成约6000万美元损失。其中，超过七成案件与Jaredfromsubway.eth的操作存在关联。

业内观察者David Gokhshtein评论称，尽管无人应为损失感到欣喜，但曾受该机器人策略影响的用户，或许对此次事件持有复杂态度——这反映出自动化套利行为在生态中的双重角色。