MEV 機器人 JaredFromSubway 反遭誘捕：750 萬美元被掏空

JaredFromSubway 是以太坊上最惡名昭彰的三明治攻擊機器人，從 2023 年起夾擊散戶交易，累積吸走數千萬美元，2024 年底到 2025 年秋一度包辦約七成的三明治攻擊。它的優勢在於一套全自動執行邏輯，看到帳面上有賺頭的交易就用速度搶先成交。沒想到讓它賺錢的這套自動判斷，這次反而成了破口。

6 月 20 日，鏈上資安監測發現它被掏空約 750 萬美元。攻擊者花數週部署 66 個假的 WETH、USDC、USDT 合約與假流動性池，把交易包裝成機器人會自動搶進的肥單；機器人給出代幣授權後，攻擊者用 transferFrom 把資產全部抽走換成 ETH，部分送進 Tornado Cash。資安團隊稱這是針對機器人自動決策邏輯的反制蜜罐攻擊，不是釣魚也不是合約漏洞。