以太坊上知名的三明治套利机器人Jaredfromsubway.eth遭攻击，损失超750万美元。攻击者并非利用私钥泄露或合约漏洞，而是通过部署虚假代币和流动性池诱导机器人授予ERC-20 Approval，从而合法转走资产。文章深入剖析攻击手法、Approval机制及用户防范建议。

以太坊知名三明治套利机器人Jaredfromsubway.eth遭攻击损失超750万美元，攻击者通过部署虚假代币和流动性池诱导机器人授予ERC-20授权，而非利用传统合约漏洞。本文深入分析Approval机制的风险，包括无限授权、授权未撤销以及合约后续被攻陷的可能性，并提供用户安全实践建议。