MEV机器人遭反杀损失750万美元 攻击者设66个蜜罐代币

一场精心策划的链上猎杀

在2025年6月, 有一个周末, 以太坊网络里, 最活跃的MEV Bot地址.eth遭受了一场攻击, 这场攻击针对性极强, 损失超过750万美元。这起事件很快在加密社区引发了震动, 原因是它不是普通的钓鱼或者漏洞利用情况, 而是一种专门针对MEV机器人行为逻辑设计的“反MEV蜜罐攻击”。

在之前数周期间, 攻击者进行了有组织的部署行动, 部署了66个伪造代币合约, 还设置了虚假流动性池。这些资产于链上被伪装成主流稳定资产, 比如WETH、USDC、USDT等, 进而构建出貌似真实的套利交易路径, 然后一步步地引诱.eth陷入陷阱。

攻击链条如何一步步展开

整个过程被划分成多个阶段, 首先, 攻击者借助虚假流动性池制造出“可套利价差”信号, 借此吸引MEV Bot自动识别进而执行交易, 机器人在检测到套利机会后, 迅速发起交易, 然而在交易过程里对攻击者所控制的辅助合约进行了授权。

因为授权没有被及时撤销, 所以形成了持续不断的权限暴露。最终, 攻击者在于单笔交易里头调用预先埋设好的后门逻辑, 直接转移了那个MEV Bot地址所拥有的ETH、USDC以及USDT等资产。链上数据表明, 被盗资产的总规模已经超过了750万美元, 随后攻击者把部分资产进行拆分转移, 并且借助混币工具进一步分散资金的流向。

谁是以太坊最臭名昭著的MEV Bot

.Eth在以太坊网络里, 是极为活跃、极具赚钱能力且臭名远扬的MEV Bot, 甚至堪称行业内的“顶级掠食者”。MEV攻击从本质来讲, 是围绕“交易排序权”所展开的链上套利行为, 其中三明治攻击最为典型 , 即攻击者于用户交易前后, 分别实施插入买入与卖出操作, 借由价格滑点来迅速获取利益。

这一机器人不会仅仅是单纯的单点套利程序, 它属于一个具备高度工业化特征的MEV执行系统, 它会始终持续监听内存池当中的未确认交易, 能够实时识别出可被夹击的交易路径, 并在极短的时间之内完成交易构造及Gas竞价与排序插入, 还能够系统性地捕获滑点收益。

数据揭示的惊人统治力

据数据呈现情况, 于2024年11月起始一直到2025年10月这段时间里, 以太坊网络之中每个月大约会出现6万至9万次三明治攻击, 当中有大约70%是与.eth的策略体系存在关联的。这所表达的含义是, 差不多每十次三明治攻击里面就会有七次是由这个机器人来主导的。

5月间, 以太坊联合创始人Vitalik Buterin于进行26544个Token兑换之际, 交易也曾遭遇.eth的针对性狙击。就其过往营收情形而言, 经保守估量该地址于活跃阶段累计取得的MEV收益已达数千万美元之量级, 于高峰时段单日收益能够达到数十万美元。

顶级掠食者也无法幸免

在发出“玩鹰的终于被啄了眼”这般感慨之际, .eth遭受攻击这一事件再度拉响了加密货币的风险警报, 在以往的认知里, 诸如.eth这般的MEV Bot是处于链上“掠食者”那一方的, 它们凭借自动化策略不断捕捉用户交易里的滑点以及套利空间, 自身处于生态的优势地位。

然而这一回, 它竟摇身一变, 成了被精心设计的对象, 成了被巧妙诱导之处, 最终沦为被无情收割的目标。攻击者并未择取传统的漏洞利用路子, 反倒是架构起了一套能够长期运作的“行为陷阱”, 使得MEV Bot的自动化系统在全然契合其规则的状况下, 一步步迈向错误的决策之地。

后续风险警示不可忽视

不得不去承认, 哪怕是像.eth这般的, 曾经最为擅长“运用规则”的参与者, 如今也已然开始显露出处于更多复合维度的攻击范围下面。这件事情呢, 也同时给每个在链上的参与者提了个醒, 不管你是伫立在生态的哪一个具体位置之上, 安全方面的威胁一直都是如同那个如影相随的影子一样, 始终存在着。

.eth被盗之后, X平台上, 有个拥有9.4万关注者的未知账户, 把名称改成了.eth, 还虚假宣称会“悬赏100万美元, 以求全额返还所有资金”。多位开发者针对此发布风险提示, 强调那个账户不是.eth官方账户, 后续不排除会借助该账户行骗, 提醒用户一定要保持警惕。

要是你身为链上进行交易的人或者项目方, 在面临着日益繁杂的“蜜罐攻击”以及“行为陷阱”之际, 你会施行哪些举措用以保障自身资产的安全呢? 欢迎于评论区域分享你的看法见解, 同样也别忘记给这篇文章点赞以及转发, 从而让更多的人能够远离这类风险。