Bot tấn công sandwich khét tiếng Jaredfromsubway.eth bị khai thác, mất 7,5 triệu USD

Bot MEV khét tiếng bị "gậy ông đập lưng ông"

Jaredfromsubway.eth, một trong những bot tấn công sandwich (sandwich attack) tai tiếng nhất trên mạng lưới Ethereum, vừa trở thành nạn nhân của chính loại hình khai thác mà nó từng thực hiện. Theo thông tin được ghi nhận, bot này đã bị kẻ tấn công bên ngoài khai thác và chịu thiệt hại lên đến 7,5 triệu USD.

Jaredfromsubway.eth là gì?

Jaredfromsubway.eth là một bot thuộc nhóm MEV (Maximal Extractable Value), chuyên thực hiện các cuộc tấn công sandwich nhắm vào giao dịch của người dùng thông thường trên Ethereum. Cơ chế hoạt động của loại bot này là phát hiện một giao dịch đang chờ xử lý trong mempool, sau đó chen một lệnh mua vào trước và một lệnh bán ra sau giao dịch mục tiêu — qua đó đẩy giá lên rồi chốt lời, khiến người dùng gốc phải chịu giá trượt (slippage) bất lợi.

Theo số liệu thống kê, trong khoảng thời gian từ tháng 11/2024 đến tháng 10/2025, Jaredfromsubway.eth chịu trách nhiệm cho tới 70% tổng số cuộc tấn công sandwich diễn ra trên toàn mạng Ethereum — một con số phản ánh quy mô hoạt động đáng kể của bot này trong hệ sinh thái DeFi.

Kẻ săn mồi trở thành con mồi

Vụ khai thác nhắm vào Jaredfromsubway.eth là minh chứng rõ ràng cho thấy ngay cả các bot MEV được thiết kế để khai thác lỗ hổng giao dịch cũng tồn tại những điểm yếu có thể bị lợi dụng. Các cuộc tấn công nhắm vào bot MEV thường được thực hiện bởi các đối thủ cạnh tranh trong không gian MEV, hoặc bởi những người phát hiện ra lỗ hổng trong logic hợp đồng thông minh mà bot sử dụng.

Thiệt hại 7,5 triệu USD trong một sự kiện duy nhất đặt ra câu hỏi về mức độ bảo mật của các hệ thống MEV hoạt động quy mô lớn, đồng thời phản ánh sự cạnh tranh ngày càng khốc liệt trong không gian khai thác giá trị trên blockchain.

Tác động đến hệ sinh thái DeFi

Cộng đồng DeFi có những phản ứng trái chiều trước sự kiện này. Một bộ phận người dùng từng là nạn nhân của các cuộc tấn công sandwich xem đây là một dạng "công lý" trên chuỗi. Tuy nhiên, từ góc độ kỹ thuật, vụ việc nhấn mạnh sự phức tạp và rủi ro tiềm ẩn trong hạ tầng MEV — vốn là một phần không thể tách rời của cơ chế thị trường on-chain hiện nay.

Các nhà nghiên cứu bảo mật blockchain cho rằng sự kiện này nên là hồi chuông cảnh báo đối với các nhà vận hành bot MEV về tầm quan trọng của kiểm toán hợp đồng và thiết kế logic khai thác an toàn hơn.