⚽ 預測世界盃,瓜分 $40,000!Gate 懂王集結令!
2026世界盃燃爆今夏,來 Gate 廣場當預言家,豪華獎池等您來戰!
💥 輕鬆兩步參與:
1️⃣ 帶 #广场预测世界杯赢40000U 發帖,或分享官方活動至廣場發帖
👉️ https://www.gate.com/competition/football-2026
2️⃣ 發帖內容可圍繞賽事結果預測、賽事勝率分析、交易策略/截圖分享等。
💰 三重大獎等您拿:
1️⃣ 日獎:每天評選 10 位“單日預測王”瓜分 $500!
2️⃣ 周獎:每周狂抽 50 名幸運分享錦鯉瓜分 $1,000!
3️⃣ 榜單獎:衝進周/月度排行榜,斬獲 Gate 世界盃限量球衣禮盒、預測市場體驗券!
詳情:https://www.gate.com/announcements/article/51597
三明治機器人 Jaredfromsubway.eth 損失 750 萬美元,原因是其自身的交易邏輯 - Unchained
Jaredfromsubway.eth,是以太坊上最臭名昭著的最大化提取價值(MEV)機器人之一,根據安全公司Blockaid的說法,已損失超過750萬美元,原因是一名攻擊者將該機器人的交易邏輯反向利用。
該機器人是為三明治攻擊(sandwich attacks)而設計,這是一種在MEV中常見的策略,攻擊者會偵測到排隊的交易,插在其前面,迫使受害者以更差的價格成交,然後立即平倉。Blockaid表示,這並非傳統的釣魚攻擊或受害合約的漏洞。在數週內,攻擊者建立了假代幣合約和虛假的流動性池,包括偽造的fWETH、fUSDC和fUSDT路由,並配對假fCAP代幣,這些都被呈現為有利可圖的交易。
這個故事摘自Unchained Daily通訊。
點此訂閱,免費獲取這些更新到您的電子郵件
該機器人將這些視為MEV機會,並授予攻擊者控制的助手合約支出授權。早期測試路由立即消耗了這些授權,但後來的路由故意將其懸空,讓攻擊者可以利用這些開放的授權轉移資金。根據Blockaid的說法,該機器人批准了大約92.16 WETH給一個攻擊者助手合約,最後一輪操作則利用這些開放的授權,通過transferFrom提取了WETH、USDC和USDT。CoinDesk報導,部分收益後來經由Tornado Cash轉移。
三明治攻擊每年使以太坊交易者損失約6000萬美元,其中約70%可以追溯到自2023年初活躍的jaredfromsubway.eth。該機器人曾花費114萬美元提前交易一個微不足道的Vitalik Buterin交換,只獲得幾美元的利潤。這次資金流失也與2023年的一次攻擊相呼應,當時一名流氓驗證者從三明治機器人中提取了2500萬美元。
在6月22日的一則鏈上訊息中,Jared錢包向攻擊者提供了50%的白帽獎金,要求在48小時內返還2,150 ETH,否則將採取法律和執法行動。
相關聽力內容: 《所有DeFi都不安全嗎?你需要知道的鏈上資產持有資訊》