以太坊 MEV 机器人 JaredFromSubway 因合约漏洞损失 750 万美元

以太坊 MEV 机器人 JaredFromSubway 在遭攻击者控制的合约利用后，损失约 750 万美元，区块链安全公司 Blockaid 报道。该机器人的自动执行系统被诱导处理欺诈交易，进而造成巨额财务损失。该事件凸显了在以太坊网络上运行的自动化交易系统的脆弱性，这些系统已成为恶意行为者的目标，他们试图利用执行逻辑中的薄弱点。 ## 攻击者控制的合约利用自动执行系统 Blockaid 的报告指出，此次漏洞利用涉及由攻击者控制的合约，这些合约旨在欺骗 JaredFromSubway 的自动交易机制。机器人将欺诈交易当作合法操作进行处理，导致 750 万美元损失。Wu Blockchain 通过社交媒体提供了有关事件的详细信息。此种利用方法凸显了依赖自动执行且缺乏足够验证的 MEV 机器人架构中存在的安全缺口。 ## 常见问题 **JaredFromSubway 是什么？损失了多少？** JaredFromSubway 是运行在以太坊网络上的一款 MEV（最大可提取价值）机器人。区块链安全公司 Blockaid 报道称，该机器人在遭攻击者控制的合约利用后，损失约 750 万美元。 **攻击者是如何利用 JaredFromSubway 的 MEV 机器人的？** 攻击者使用恶意合约，诱骗 JaredFromSubway 的自动执行系统将欺诈交易当作合法操作进行处理。由于该机器人缺乏足够的验证机制，漏洞利用得以成功，最终造成 750 万美元损失。