JaredFromSubway MEV机器人通过批准陷阱盗取750万美元 — ETH杠杆风险与DeFi传染分析

事件摘要

根据区块链安全公司Blockaid以及包括crypto.news和CryptoNews.net在内的多家加密货币新闻媒体报道，一次复杂的攻击从以太坊最著名的MEV三明治机器人之一JaredFromSubway的自动化合约中盗取了约750万美元的WETH、USDC和USDT。攻击者部署了虚假的代币合约和虚假的流动性池，欺骗了机器人的自动化批准机制，然后利用这些预先授予的额度执行了最后的`transferFrom`扫荡。被盗资产随后通过Tornado Cash进行转移，表明存在蓄意混淆视听的行为。

据报道，该机器人的操作者声称损失了1500万美元，并悬赏100万美元用于追回资金，尽管750万美元是主要消息源独立核实的估计数字。此次攻击并非经典的智能合约漏洞——它利用了机器人速度优化、信任最小化的批准逻辑，这是以太坊上竞争性MEV自动化固有的结构性弱点。

杠杆影响分析

随着ETH交易价为1734.50美元（24小时区间：1703.43–1778.99美元，+0.46%），此次事件尚未引起剧烈的价格脱离——但杠杆交易者必须将其视为一个高波动性触发因素。

工作示例 — 50倍杠杆做多ETH永续合约：一名在1734.50美元做多ETH的交易者，如果使用50倍杠杆，将在入场价下方约2%处面临清算（约1700美元）。ETH的24小时低点已触及1703.43美元，这意味着该头寸在盘中已接近边缘。随着DeFi安全事件头条的放大日内波动，即使方向性趋势保持不变，高杠杆多头头寸也容易受到插针驱动的清算。

做空风险：攻击事件常会引发恐慌性抛售，随后因交易者抄底而迅速反弹。在1734.50美元做空ETH的50倍杠杆头寸将在接近1769美元时面临清算——距离当前价格不到2%——这使得在波动性行情中做空入场同样脆弱。关注加密货币资金费率的仓位变化；资金费率急剧转为负值将证实恐慌性抛售压力。

要更深入地理解DeFi攻击如何通过清算级联传播，请参阅我们的DeFi协议攻击指南。

跨市场影响

此事件是加密货币特有的，宏观溢出效应有限，但值得关注的二阶效应包括：

• -Aave (AAVE)： DeFi借贷协议面临情绪压力，因为该事件引发了对以太坊DeFi中基于批准的攻击面的质疑。Aave的智能合约批准流程在结构上有所不同，但头条风险可能暂时压低估值。
• -Arbitrum (ARB)： L2生态系统可能受到审查，因为MEV机器人活动会跨链迁移。如果以太坊本地MEV运营商减少活动，L2排序器收入可能会受到边际影响。
• -Coinbase (COIN)： 作为加密货币基础设施的代理股票，COIN差价合约可能因DeFi安全叙事而重新定价。攻击事件的头条新闻往往会压制COIN的短期情绪，尽管750万美元相对于Coinbase的收入规模而言并不算大。
• -稳定币（USDC, USDT）： 两者均在攻击中被直接盗取。未显示系统性风险，但随着运营商审查批准风险敞口，以太坊上的链上稳定币流动性可能会暂时收紧。有关机构稳定币的背景信息，请参阅我们的2026年稳定币交易员指南。

交易考量

ETH的即时技术区间为1703美元支撑位（24小时低点）和1779美元阻力位（24小时高点）。稳守1720美元上方将保持短期结构完好；跌破1700美元将打开重新评估下行情景的大门。成交量确认很重要——由攻击驱动的、在低成交量下发生的抛售往往会迅速反弹。

在接下来的24-48小时内，关注以太坊流动性池中可能出现的MEV机器人连锁撤资，因为其他机器人运营商可能会通过减少部署的资本来规避风险。这可能会暂时扩大低流动性ETH交易对的价差。检查ETH永续合约的未平仓合约量，以确认杠杆多头是否正在被平仓。

在CoinUnited.io交易以太坊

以高达2000倍杠杆交易ETH → | 创建免费账户