MEV Bot JaredfromSubway.eth trên Ethereum bị khai thác, thiệt hại lên tới 15 triệu USD

MEV Bot Ethereum Bị Tấn Công Bằng Chiêu "Bẫy Mồi" Counter-MEV

Một trong những MEV bot nổi tiếng nhất trên Ethereum — JaredfromSubway.eth — đã bị khai thác trong một vụ tấn công counter-MEV tinh vi, theo cảnh báo được công ty bảo mật blockchain BlockSec công bố vào ngày 26/6/2026.

Thiệt Hại Và Phương Thức Tấn Công

Theo thông tin từ BlockSec, thiệt hại được ước tính ở mức từ 7,5 triệu đến 15 triệu USD. Kẻ tấn công không tấn công trực tiếp vào hạ tầng của bot mà sử dụng một chiến thuật tinh vi hơn: triển khai hợp đồng token giả mạo để dụ bot cấp approval, sau đó lợi dụng cơ chế approval đó để rút cạn tài sản.

Đây là dạng tấn công được gọi là honeypot exploit — kẻ tấn công tạo ra "mồi nhử" trông giống như cơ hội arbitrage hợp lệ, khiến bot tự động thực hiện giao dịch và vô tình trao quyền kiểm soát tài sản cho hợp đồng độc hại.

Tại Sao Vụ Việc Này Quan Trọng

Vụ tấn công không chỉ đơn thuần là một sự cố mất mát tài sản. Nó làm nổi bật một rủi ro hệ thống trong các tác nhân giao dịch tự động on-chain: quản lý approval không chặt chẽ.

Các MEV bot hoạt động bằng cách liên tục quét mempool để tìm kiếm cơ hội lợi nhuận — từ sandwich attack, arbitrage đến liquidation. Tốc độ thực thi là ưu tiên hàng đầu, nhưng chính điều đó cũng tạo ra lỗ hổng nếu bot không xác minh kỹ tính hợp lệ của hợp đồng trước khi cấp approval.

Bối Cảnh Thị Trường

Vụ việc xảy ra trong bối cảnh thị trường crypto đang trong giai đoạn tìm kiếm định hướng rõ ràng hơn. Bitcoin vẫn là neo chốt tâm lý chủ đạo, trong khi các altcoin ngày càng được đánh giá dựa trên cơ bản riêng — bao gồm mức độ sử dụng thực tế, thanh khoản, tiến độ phát triển và tình hình tuân thủ quy định.

Đối với Ethereum nói riêng, vụ tấn công vào JaredfromSubway.eth đặt ra câu hỏi về mức độ an toàn của hệ sinh thái MEV — một mảng đóng vai trò quan trọng trong cấu trúc thị trường on-chain của mạng lưới này.

Những Điểm Cần Theo Dõi

Cộng đồng đang chờ đợi thêm thông tin xác nhận từ các nguồn sơ cấp, dữ liệu on-chain và phản hồi chính thức từ các bên liên quan. Một số điểm đáng chú ý trong thời gian tới:

• Dữ liệu on-chain xác nhận quy mô thiệt hại thực tế
• Phản ứng thanh khoản của thị trường trước thông tin này
• Động thái từ các giao thức hoặc nhà phát triển liên quan đến việc cải thiện cơ chế approval
• Liệu đây là sự cố đơn lẻ hay tín hiệu của một xu hướng tấn công rộng hơn nhắm vào các hệ thống giao dịch tự động

Vụ tấn công nhắc nhở rằng trong môi trường DeFi, tốc độ và tự động hóa không thể đánh đổi hoàn toàn với bảo mật — đặc biệt khi các tác nhân độc hại ngày càng tinh vi hơn trong việc khai thác chính những cơ chế mà các bot MEV dựa vào để hoạt động.

Thông tin dựa trên báo cáo từ BlockSec.