以太坊 MEV 机器人 JaredFromSubway 遭批准攻击，损失超 1700 万美元

据称，以太坊 MEV 机器人 JaredFromSubway 在一次“批准（approval）权限”攻击中遭到利用，资金被抽走超过 1700 万美元。安全机构 Blockaid 表示，该事件并非由钓鱼、私钥被盗或直接的合约漏洞导致。相反，攻击者通过可控合约误导机器人的自动化 MEV 机会检测流程，并触发代币授权（approval），从而利用已存在的授权额度转走资金。 被点名的资产包括 WETH、USDC 和 USDT。最初估计损失约为 750 万美元，但随后链上追踪将总损失上调至 1700 万美元以上；差异可能来自新增钱包资金流动或交易追踪的延迟。 对交易者而言，重点在于：JaredFromSubway 这类以太坊 MEV bot 可能不是被“打以太坊”，而是被通过 approval attack 机制“反利用”而失守。交易中更应关注 MEV 暴露程度，检查代币授权额度的风险，并审视 DEX 上与 WETH、USDC、USDT 相关交易对的路由/辅助合约交互。后续对钱包和合约的复核仍可能进一步修正最终损失数字。