Jaredfromsubway.eth 的 $295M Sandwich Bot 在 6 月被攻击者利用 66 个假代币耗尽了 750 万美元。
据 Chainalysis 称,一名身份不明的攻击者于 2026 年 6 月通过部署 66 个仿冒 WETH、USDC 和 USDT 的虚假代币合约,从 Jaredfromsubway.eth 的三明治机器人中窃取了 750 万美元。该机器人的自动交易逻辑会扫描这些虚假代币,以寻找套利机会,并向攻击者的恶意合约授予代币支出权限。随后,这些恶意合约清空了机器人持有的真实 ETH 和稳定币,并通过 Tornado Cash 进行洗钱。
自 2023 年 3 月以来,该机器人已提取超过 117,007 ETH(
自 2023 年 3 月以来,该机器人已提取超过 117,007 ETH(