据 Chainalysis 称，一名身份不明的攻击者于 2026 年 6 月通过部署 66 个仿冒 WETH、USDC 和 USDT 的虚假代币合约，从 Jaredfromsubway.eth 的三明治机器人中窃取了 750 万美元。该机器人的自动交易逻辑会扫描这些虚假代币，以寻找套利机会，并向攻击者的恶意合约授予代币支出权限。随后，这些恶意合约清空了机器人持有的真实 ETH 和稳定币，并通过 Tornado Cash 进行洗钱。

自 2023 年 3 月以来，该机器人已提取超过 117,007 ETH（约合 2.95 亿美元）。此外，relayscan.io 的数据显示，MEV-Boost 中继的集中度仍然很高，三个中继负责路由约 88% 的区块：relay.ultrasound.money（34%）、Titan Relay（28.5%）和 bloXroute 的受监管中继（25%）。Titan 自有的区块构建者构建了全部区块的 50.3%。