MEV机器人遭虚假代币骗局重创,750万美金资产被盗

以太坊 2026-06-22 02:05:27
核心提要:以太坊上知名MEV机器人jaredfromsubway.eth因遭遇精心设计的虚假代币合约攻击,损失约750万美元。攻击者利用自动化交易系统授权机制,通过伪造流动性池和恶意合约完成资金提取,部分资产转入Tornado Cash。

知名MEV机器人遭代币诈骗,巨额资金被定向窃取

以太坊领域内最具影响力的三明治交易执行者之一,账户 jaredfromsubway.eth,在一次高度伪装的代币欺诈事件中蒙受重大损失,据初步评估,总金额接近750万美元。

自动化系统被恶意合约诱导授权

攻击者构建了66个外观逼真的虚假代币合约,模仿主流资产如WETH、USDC与USDT。这些合约不仅设有看似真实的流动性池,还嵌入了可触发的逻辑陷阱,诱使自动交易系统误判为高收益机会。

尽管初期小额交易呈现正常回报,但当交易规模扩大时,合约行为发生突变,导致授权权限被滥用。链上分析显示,16个活跃的WETH授权被集中调用,对应约1474.58枚资产,与实际被盗数量一致。

多阶段协同攻击实现资金快速转移

攻击者部署了一个主控合约,同步激活全部66个子合约,每个均按预设额度提取资金,并迅速将所得资产分批转移至多个钱包地址。整个过程在数分钟内完成,具备高度协调性。

链上追踪工具确认,被盗资产已转换为约4427枚ETH,其中1000枚被注入Tornado Cash,进一步增加追查难度。调查未发现私钥泄露或钓鱼攻击痕迹,核心漏洞源于对自动化授权流程的信任过度。

事后悬赏存疑,真实性面临广泛质疑

一名自称代表该机器人运营方的X账号宣布悬赏100万美元征集线索,试图挽回损失。然而,多位链上分析师指出其发布内容缺乏验证信息,且无公开签名或可信来源背书,引发社区对其真实性的强烈怀疑。

此次事件暴露了当前自动化交易系统在面对复杂伪装合约时的脆弱性。即使是最先进的算法模型,也可能因对表面合规性误判而陷入不可逆的资产流失风险。

上一篇 加密市场反弹背后:黄金关联性升至89%...
下一篇 以太坊关键支撑位博弈:突破与否将决定短期...

声明:文章不代表币圈网立场和观点,不构成本站任何投资建议。内容仅供参考!

币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500U