MEV Bot jaredfromsubway.eth bị rút cạn 7,5 triệu USD cuối tuần qua

MEV Bot Nổi Tiếng Nhất Ethereum Bị Tấn Công Phản Đòn

Cuối tuần qua, một kẻ tấn công đã thực hiện thành công cuộc tấn công nhằm vào jaredfromsubway.eth — địa chỉ Ethereum được cộng đồng xem là bot sandwich attack hoạt động tích cực nhất trên toàn mạng lưới — và rút đi hơn 7,5 triệu USD.

jaredfromsubway.eth Là Gì?

jaredfromsubway.eth là một MEV (Maximal Extractable Value) bot chuyên thực hiện chiến thuật sandwich attack trên Ethereum. Trong kiểu tấn công này, bot phát hiện giao dịch của người dùng đang chờ trong mempool, sau đó chèn một lệnh mua trước (frontrun) và một lệnh bán ngay sau (backrun) để kiếm lợi nhuận từ chênh lệch giá do chính nó tạo ra — khiến người dùng thực hiện giao dịch ở mức giá bất lợi hơn.

Bot này từ lâu được ghi nhận là một trong những đơn vị trả phí ưu tiên (priority fee) lớn nhất trên Ethereum, phản ánh quy mô hoạt động MEV cực kỳ lớn của nó.

Honeypot Phản Đòn — Counter-MEV

Theo thông tin từ The Defiant, vụ việc được mô tả như một dạng counter-MEV honeypot — tức là một bẫy được thiết kế đặc biệt để nhử và khai thác chính các bot MEV đang hoạt động. Kẻ tấn công đã lợi dụng logic vận hành của bot để dẫn dụ nó vào một giao dịch bất lợi, sau đó thoát với toàn bộ số tiền.

Đây là kịch bản không mấy phổ biến trong hệ sinh thái DeFi — thông thường, các MEV bot là bên săn mồi chứ không phải con mồi. Việc jaredfromsubway.eth bị phản đòn theo đúng cơ chế mà nó thường áp dụng lên người dùng khác được nhiều người trong cộng đồng nhận xét là mang tính biểu tượng.

Ý Nghĩa Với Hệ Sinh Thái

Sự kiện này làm nổi bật một số vấn đề đang được tranh luận sôi nổi trong cộng đồng Ethereum:

• MEV vẫn là rủi ro hệ thống: Dù các giải pháp như PBS (Proposer-Builder Separation) và MEV-Boost đã được triển khai, hoạt động sandwich attack vẫn diễn ra công khai và quy mô lớn.
• Bot MEV cũng có lỗ hổng: Các hệ thống tự động hóa phức tạp không phải lúc nào cũng miễn nhiễm với các kiểu tấn công sáng tạo.
• Counter-MEV đang phát triển: Sự xuất hiện của các kỹ thuật phản công nhắm vào chính bot MEV cho thấy cuộc đua vũ trang trên mempool ngày càng tinh vi.

Khoản Thiệt Hại Và Phản Ứng

Tổng thiệt hại được xác nhận vượt 7,5 triệu USD — con số đáng kể ngay cả với một thực thể có lịch sử tích lũy lợi nhuận MEV khổng lồ như jaredfromsubway.eth. Tính đến thời điểm bài viết, chưa có tuyên bố chính thức nào từ phía operator của bot này.

Vụ việc tiếp tục củng cố quan điểm rằng trong môi trường DeFi on-chain, không có bên nào là hoàn toàn bất khả xâm phạm — kể cả những bot đã thống trị mempool trong nhiều năm.