頭條 · 鏈基礎原理

累積獵殺 2.95 億美元的三明治攻擊機器人，2026 年 6 月被反殺 750 萬美元

史上最會夾單的機器人，最後是被自己「看到疑似套利機會就自動出手」的本能反噬——攻擊者沒有破解任何合約，只是把獵人最擅長的獵食反射，變成了誘捕獵人自己的餌。

Isabella Moore · 2026年09月05日

JaredfromSubway.eth 是以太坊上最惡名昭彰的三明治攻擊機器人，長期靠夾住其他使用者的交易套利，累積獲利估計高達 2.95 億美元。2026 年 6 月，一名身分不明的攻擊者部署了 66 個偽裝成 WETH、USDC、USDT 等知名代幣的假合約，讓這個機器人的自動交易邏輯像平常一樣去掃描套利機會，在過程中不知不覺對這些假合約授予了代幣支用權限——等授權累積到一定程度，攻擊者一次性把機器人真正持有的 ETH 跟穩定幣全數轉走，捲走至少 750...

鏈基礎原理

「不用質押也能賺利息」的鏈上收益，錢到底是從哪裡冒出來的

銀行利息背後有存款保險撐著，鏈上收益背後只有機制本身——搞懂你收到的那筆錢究竟是誰付的、換來的是什麼風險，比盯著 APY 數字重要得多。

鏈基礎原理

區塊瀏覽器不是只能查餘額，這幾個欄位才是真正該看懂的地方

區塊瀏覽器不是查完餘額就沒事了——狀態、確認數、Nonce、Input Data，這幾個欄位才是真正回答「這筆交易到底發生了什麼」的地方。

鏈基礎原理

送出交易後顯示「Pending」，這段時間你的錢到底在哪裡？

交易顯示 Pending 的時候，它不是消失了，是在一個叫 mempool 的公開候車室裡排隊——你付的手續費，決定的是排在多前面。