750万美元的反杀：以太坊三明治机器人遭悬空授权漏洞清空

据火星财经报道，以太坊上知名的MEV三明治机器人jaredfromsubway.eth近日遭到黑客攻击。攻击者利用其合约中的悬空授权漏洞，将该机器人的750万美元资产全部清空。该机器人此前以频繁执行三明治交易而闻名，是链上MEV生态的代表性角色之一。

这一事件不仅导致巨额资金损失，更揭示了MEV生态中多个层面的系统性风险。包括机器人之间的相互攻击、授权机制被滥用、验证者可能的作恶行为，以及内存池透明性带来的安全隐患。这些风险不仅威胁参与MEV的机器人自身，也可能波及普通用户的资产安全，并对以太坊交易的最终确定性构成挑战。

悬空授权漏洞指的是合约中未及时撤销的授权额度被攻击者利用，从而转移资产。此次事件再次引发了社区对MEV生态安全性和公平性的讨论。