以太坊链上知名的三明治攻击机器人 JaredFromSubway 近日反遭“反向收割”。根据安全公司 Blockaid 与 PeckShield 的链上分析，这一事件造成的可见损失约为 750万美元，涉及 WETH、USDC 与 USDT 等资产；而该机器人的设计者则声称，若计入其他未直接体现在链上的部分，总损失可能接近 1500万美元。
66个仿冒合约构成精密陷阱
这次攻击并非传统意义上的智能合约漏洞、私钥泄露或钓鱼事件。Blockaid指出，攻击者花费数周时间部署了 66个仿冒代币合约，外观刻意模拟 WETH、USDC 和 USDT 等高流动性资产，诱使 JaredFromSubway 的自动化 MEV 执行系统将其识别为真实套利路径。
JaredFromSubway 的运行逻辑是持续扫描以太坊内存池，快速跟进可套利交易机会。正是这种“看到机会就立刻执行”的策略，反而成为攻击者利用的突破口。机器人在误判后，向攻击者控制的辅助合约授予了代币支出权限，随后这些授权被用于转走其钱包中的真实资产。报道称，仅单笔授权就涉及超过 92 WETH。
“贪婪逻辑”被武器化
Blockaid认为，这起事件的关键在于，攻击者并没有攻破机器人本身的底层技术，而是把它的逐利逻辑“武器化”。JaredFromSubway 之所以长期活跃并获利，依靠的是速度、自动化和对高流动性路径的激进追逐；但在这次事件中，反应越快，反而越早落入预先布置的陷阱。
自 2023 年初活跃以来，JaredFromSubway 已执行数十万次三明治攻击，在高峰时期毛收入据称达到 3400万至4000万美元。在以太坊 MEV 问题最严重的阶段，全网每月约 70% 的三明治攻击据称都来自这一机器人。如今这一曾经的“收割机”被反向猎杀，也让事件带有明显的讽刺意味。
损失规模仍有争议，悬赏追回难度不小
目前，链上安全机构普遍将已确认损失估算在 750万美元 左右，但机器人设计者表示，实际总损失接近 1500万美元。事发后，其已提出 100万美元 的赏金，希望攻击者返还资金。
不过，从过往类似事件来看，通过悬赏成功追回全部资金的可能性并不高。值得注意的是，这类“猎杀 MEV 机器人”的案例并非首次出现。报道提到���早在 2023 年，就曾有恶意验证者利用类似思路，从多支三明治机器人手中转走约 2500万美元。相比之下，这次攻击通过大量假合约层层铺垫，手法显得更加系统化，也再次暴露了自动化 MEV 策略在极端对抗环境中的脆弱性。