JaredfromSubway.eth บอทโจมตีแบบแซนด์วิชสะสมการถอนรวม 295 ล้านดอลลาร์ ถูกขโมย 7.5 ล้านดอลลาร์ในเดือนมิถุนายน

Odaily รายงานว่า บอทโจมตีแบบแซนด์วิชที่ดำเนินการโดย JaredfromSubway.eth ได้ทำการถอน ETH รวม 117,007 เหรียญนับตั้งแต่เดือนมีนาคม 2023 ซึ่งคิดเป็นมูลค่าประมาณ 295 ล้านดอลลาร์ตามราคาปัจจุบัน ในเดือนมิถุนายน 2026 ผู้โจมตีที่ไม่เปิดเผยตัวตนได้ deploy สัญญาโทเค็นเลียนแบบ 66 รายการ โดยใช้ประโยชน์จากตรรกะการซื้อขายอัตโนมัติของบอทเพื่อขโมย ETH และ stablecoin อย่างน้อย 7.5 ล้านดอลลาร์ จากนั้นจึงโอนเงินไปยัง Tornado Cash และทรัพย์สินที่เกี่ยวข้องยังไม่ถูกติดตามกลับคืนมา

การโจมตีแบบแซนด์วิชเป็นรูปแบบหนึ่งของมูลค่าที่สามารถสกัดได้สูงสุด (MEV): บอทจะตรวจสอบธุรกรรมขนาดใหญ่ใน mempool สาธารณะของ Ethereum ซื้อก่อนธุรกรรมเป้าหมาย และขายหลังจากธุรกรรมดังกล่าวผลักดันราคาให้สูงขึ้น เพื่อดึงกำไรจากส่วนต่างราคา ณ วันที่ 28 สิงหาคม สัญญาหลักของบอทได้รับ ETH รวม 117,007 เหรียญ

การสร้างบล็อกของ MEV-Boost กระจุกตัวอยู่ในผู้เข้าร่วมเพียงไม่กี่ราย โดย relay.ultrasound.money, Titan Relay และ bloXroute relay รวมกันส่งต่อบล็อกที่เกี่ยวข้องประมาณ 85% ถึง 88% ภายในกรอบเวลา 24 ชั่วโมง ในขณะที่ Titan builder ประกอบบล็อกด้วยตัวเอง 50.3% ปริมาณการถอนรายเดือนจากการโจมตีแบบแซนด์วิชลดลงจากประมาณ 10 ล้านดอลลาร์ในช่วงปลายปี 2024 เหลือประมาณ 2.5 ล้านดอลลาร์ในเดือนตุลาคม 2025 (Bitcoin.com News)