据 Chainalysis 称,2026 年 6 月,一名攻击者通过在 Ethereum 上部署 66 个虚假代币合约,从 Jaredfromsubway.eth 的 MEV 三明治机器人中窃取了 750 万美元。该攻击者利用机器人的自动交易逻辑获取代币支出授权,随后通过协调交易转走机器人的真实持仓,并通过 Tornado Cash 洗钱。

自 2023 年 3 月以来,该机器人通过三明治攻击获取了超过 117,007 ETH(约 2.95 亿美元),成为 Ethereum 上最活跃的 MEV 运营者。截至目前,尚未追回任何资金。