JaredFromSubway MEV 机器人遭反向攻击损失超 750 万美元，运营方开出 50% 白帽赏金求退回 2150 ETH

以太坊最大三明治 MEV 机器人 JaredFromSubway.eth 于 6 月 20 日遭遇反向 MEV 攻击，损失约 4,424 枚 WETH（约合 765 万美元）。攻击者通过部署数十个假代币合约和流动性池，模拟高收益套利机会诱使机器人自动授予 token 授权，随后利用悬挂的 approval 权限抽走全部资金。 6 月 22 日，JaredFromSubway 运营方通过链上消息向攻击者开出 50% 白帽赏金条件：若 48 小时内退回 2,150 ETH 至指定地址，剩余部分将作为合法赏金不予追究；否则将采取一切法律及执法手段追索。 据链上数据，攻击者主地址为 0x3e37f4A10d771Ba9dE44b6d301410b1BEdeA65d0，核心攻击交易哈希为 0x43ee75697d731f39f0e3c68fe6937715f2327563f6cb02fb0e9d454fbd634e6d。被盗资金已被拆分至多个地址，部分经 Tornado Cash 混币转移。截至发稿，攻击者尚未回应，48 小时倒计时仍在进行中。(金色财经)