Bot sandwich nổi tiếng Jaredfromsubway.eth đã bị rút hơn 7,5 triệu USD sau khi mắc bẫy giao dịch giả trên Ethereum.
Sự cố này cho thấy các chiến lược chống MEV có thể quay ngược lại chính bot tự động, không chỉ nhắm vào trader thông thường. Dữ liệu hiện có cũng cho thấy một phần số tiền bị chuyển sang Tornado Cash.
- Jaredfromsubway.eth bị thiệt hại hơn 7,5 triệu USD sau một vụ khai thác qua giao dịch giả.
- Blockaid cho biết kẻ tấn công đã dùng hợp đồng do mình kiểm soát để đánh lừa hệ thống cấp quyền token.
- Jaredfromsubway.eth vốn là một sandwich bot nổi tiếng trên Ethereum, từng chiếm tỷ lệ lớn trong các cuộc tấn công MEV.
Vụ rút tiền nhắm vào logic giao dịch của bot
Jaredfromsubway.eth bị khai thác bằng cách khiến hệ thống tự động của bot cấp quyền cho các hợp đồng do kẻ tấn công kiểm soát. Blockaid cho biết đây không đơn thuần là phishing và cũng không nhất thiết xuất phát từ lỗi trong smart contract.
Cách tấn công này tận dụng chính logic giao dịch mà bot được thiết kế để tối ưu. Thay vì đánh vào người dùng cuối, kẻ tấn công dựng một bẫy để bot tự diễn giải các cơ hội giả là có lợi nhuận.
Blockaid cho biết hệ thống của họ phát hiện một vụ khai thác liên quan đến bot MEV trên Ethereum, trong đó các hợp đồng do kẻ tấn công điều khiển đã lừa hệ thống thực thi tự động chấp thuận token, sau đó dùng quyền này để rút tiền.
Các token và pool giả được dựng lên như thế nào
Kẻ tấn công đã tạo ra 66 token và pool giả, bao gồm các cấu trúc mô phỏng Wrapped ETH (WETH), USDC và USDt, rồi ghép chúng với CAP tokens. Các tín hiệu giả này được thiết kế để giống với những chỉ báo MEV mà bot thường tìm kiếm.
Khi hệ thống nhận diện sai các cơ hội này là giao dịch sinh lợi, nó đã kích hoạt quy trình phê duyệt tự động đối với các hợp đồng do kẻ tấn công kiểm soát. Theo dữ liệu Etherscan, bot đã mất 7,5 triệu USD.
Hiện chưa rõ toàn bộ dòng tiền đã đi tới đâu, nhưng dữ liệu blockchain cho thấy một phần số tiền bị đánh cắp đã được chuyển sang Tornado Cash.
Jaredfromsubway.eth là gì trên Ethereum?
Jaredfromsubway.eth là một sandwich bot trên Ethereum, nổi tiếng vì chèn giao dịch trước và sau lệnh của trader trên các sàn phi tập trung để kiếm chênh lệch giá. Cơ chế này gắn trực tiếp với hoạt động MEV trên Ethereum.
Trong một phân tích trước đó, trader trên Ethereum được ước tính mất khoảng 60 triệu USD mỗi năm vì sandwich attacks. Dữ liệu telemetry của mạng cho thấy từ tháng 11/2024 đến tháng 10/2025 có trung bình 60.000 đến 90.000 vụ tấn công sandwich mỗi tháng, trong đó Jaredfromsubway.eth chiếm khoảng 70%.
Những con số cho thấy quy mô MEV trên Ethereum
MEV extraction trên Ethereum đã vượt 1,2 tỷ USD tính đến tháng 5, còn sandwich attacks chiếm khoảng 51% tổng khối lượng. Đây là lý do các công cụ và bot liên quan đến MEV tiếp tục là mục tiêu theo dõi của thị trường.
Trong tháng 5, Jaredfromsubway.eth từng nhắm vào một giao dịch của Vitalik Buterin liên quan đến 26.544 DigitalBits. Mặc dù khoản lỗ khi đó không đáng kể, sự việc cho thấy bot sẵn sàng theo đuổi cả những cơ hội lợi nhuận rất nhỏ.
Trước khi giao dịch của Buterin được thực hiện, bot đã chuyển khoảng 1,14 triệu USD bằng WETH qua SushiSwap và Uniswap V2 để tác động giá XDB trên cả hai pool thanh khoản.
Cuộc tranh luận về cách giảm MEV độc hại
Vụ việc mới làm rõ rủi ro của các cơ chế giao dịch tự động khi chúng dựa vào tín hiệu nhận diện cơ hội trên mempool công khai. Vitalik Buterin thời gian qua cũng đã ủng hộ encrypted mempools như một hướng giảm bớt các hành vi MEV gây hại trong lộ trình Ethereum.
Với thị trường, điểm cần theo dõi là cách các bot MEV và hệ thống bảo vệ sẽ thích ứng sau sự cố này. Các cơ chế tự động có thể tiếp tục tạo ra lợi nhuận, nhưng cũng mở ra một lớp rủi ro mới nếu logic nhận diện bị đối thủ khai thác ngược lại.
Tổng kết
Jaredfromsubway.eth bị rút hơn 7,5 triệu USD trong một vụ khai thác tận dụng chính logic giao dịch của bot, cho thấy rủi ro MEV không chỉ nằm ở trader mà còn ở các hệ thống tự động trên Ethereum.
