以太坊（ETH）联合创始人维塔利克·布特林在公开交易过程中遭遇最大可提取价值（MEV）机器人的“三明治攻击”一事被曝光。攻击机器人使用了名为“Jaredfromsubway.eth”的ENS名称，据悉在布特林的交易中攫取了约0.002 ETH的水平。
据Proto 13日消息，布特林在通过Uniswap V2路由器交换26,544个DigitalBits (XDB)代币时遭到攻击。当时，布特林将设定滑点容忍度的“amountOutMin”设置为0，实际上对任何价格都开放了交易执行的可能性。
抓住这一漏洞的机器人在公开的内存池中确认了布特林的订单后，插入了交易的前后。它首先向同一池中抛售XDB以压低汇率，然后使布特林的交易以较低价格成交，随即再次买入，完成了套利结构。结果，布特林仅收到了约0.00197 ETH，按当时价格计算不足5美元。
“Jaredfromsubway”这个名字似乎取自曾因赛百味广告代言而闻名的贾里德·福格尔。然而，福格尔后来因涉及未成年人的性犯罪被判有罪并正在服刑。不过，这与本次MEV机器人的运营主体无关，据称仅为借用其名。
此次案例再次展示了以太坊生态系统中内存池暴露与滑点设置的脆弱性。尤其是MEV机器人通过扫描即将成交的订单并以此方式扰乱价格来牟利，因此缺乏保护机制的交易者都可能成为目标。
布特林此前一直将收到的空投代币处理后捐赠出去。但这一次，意外的收益却落入了不当的机器人运营者手中。即便是知名人士的交易也不例外，这表明以太坊的MEV问题仍然是一项结构性挑战。
文章摘要 by TokenPost.ai
🔎 市场解读
就连以太坊联合创始人也未能逃脱MEV机器人的三明治攻击，这再次凸显了去中心化交易环境的结构性脆弱性。
尤其是基于公开内存池的交易结构仍然对机器人有利，无论个人还是机构，都可能成为攻击目标。
💡 策略要点
将滑点值设置为0非常危险，必须设置最低接收数量（amountOutMin）。
有必要使用私有交易（例如Flashbots）或具备MEV保护功能的钱包/DEX。
交易金额越大，选择拆分交易或流动性深的池子对风险管理越重要。
📘 术语说明
MEV (Maximal Extractable Value)：区块生成者通过操纵交易顺序获得的额外收益。
三明治攻击：在用户交易前后插入订单以扭曲价格的攻击方式。
滑点 (amountOutMin)：交易时允许接收的最小数量。
内存池 (Mempool)：尚未被包含在区块中的待处理交易列表。
💡 常见问题 (FAQ)
Q. 为什么会出现三明治攻击？
因为以太坊的内存池是公开的，机器人可以提前查看待处理的交易。利用这一点操纵交易顺序可以扭曲价格从而获利。
Q.
为什么将滑点设置为0很危险？
这意味着允许在任何价格下执行交易，因此即使攻击者大幅扰动价格，交易也会照常成交。这是MEV机器人最偏好的条件。
Q.
普通用户也能避免此类攻击吗？
通过适当设置滑点，并使用具备MEV保护功能的钱包或私有交易选项，可以大幅降低风险。尤其是在大额交易中需要更加谨慎。
