攻击规模

JaredfromSubway.eth 运营的三明治攻击机器人自 2023 年 3 月以来累计提取 117,007 ETH，按当前价格约合 2.95 亿美元。

6月遭袭

2026 年 6 月，匿名攻击者部署 66 个伪造代币合约，利用机器人自动交易逻辑漏洞，盗走至少 750 万美元的 ETH 和稳定币，资金已转入 Tornado Cash，尚未追回。

攻击机制

三明治攻击是 MEV（最大可提取价值）的一种形式：机器人监控以太坊公共内存池中的大额交易，在目标交易前买入，待交易推高价格后卖出，赚取价差。截至 8 月 28 日，机器人主合约累计收到 117,007 ETH。

行业影响

MEV-Boost 区块构建高度集中，relay.ultrasound.money、Titan Relay 和 bloXroute 等中继在 24 小时内转发约 85%-88% 的相关区块；Titan 构建者独立组装 50.3% 的区块。月度三明治攻击提取金额已从 2024 年底的约 1000 万美元降至 2025 年 10 月的约 250 万美元。