登录
注册
午方 AI 监测到知名 Ethereum MEV 机器人 JaredFromSubway 遭遇针对性攻击,导致约 750 万美元资产流失。攻击者通过构建虚假的 MEV 套利路径,诱导该机器人自动生成代币授权信息;在授权未被及时撤销的情况下,攻击者利用开放的权限机制,从合约中转移出 WETH、USDC 和 USDT 并转入其控制钱包。
链上分析显示,此次事件并非源于传统钓鱼手段或智能合约代码漏洞,而是直接针对机器人自动化执行逻辑的精准打击。这种利用自动化机制缺陷进行的权限劫持,凸显了 MEV 策略在动态权限管理环节面临的高风险敞口。