登录
注册
午方 AI 监测数据显示,以太坊 MEV 机器人 JaredFromSubway 遭遇安全事件,约 750 万美元资产被盗。攻击者并未利用智能合约漏洞或传统钓鱼手段,而是通过构造虚假代币包装器与流动性池,诱导其自动化执行系统向攻击者控制的合约授予代币授权。随后,攻击者利用未被及时撤销的授权,通过 transferFrom 函数转出了该机器人持有的 WETH、USDC 和 USDT 等资产。此次事件核心在于攻击者利用了机器人自动识别套利机会并生成授权的机制缺陷,导致资产在权限失控状态下被转移。