Base攻击者在Uniswap V4兑换后损失501,940 USDC所得中的近74%，被MEV机器人截走
这名网络钓鱼受害者称，攻击者身份已被确认，并提出如返还资金将给予10%赏金，但在MEV机器人截获约37万美元后，截至8月7日仍无资金被归还。
USDC
UNI
WETH
事实核查
PeckShieldAlert这一一手信源以及多家独立聚合平台（CoinNess、Odaily、RootData、ChainCatcher）均证实了核心说法：约50万枚USDC从一个Base钱包中被转走，相关兑换未设置滑点保护，遭到MEV（最大可提取价值）机器人夹层/尾随交易，攻击者最终仅得到约67枚WETH（约12.9万美元），相当于亏损约74%-75%。CryptoTimes的报道进一步补充并验证了该说法中的细节：确切金额为501,940枚USDC，资金来自一个Morpho金库，交易发生在一个低流动性的Uniswap V4池中，未设置滑点保护，损失约37万美元或74%，MEV（最大可提取价值）机器人获利约32万美元，以及受害者在链上提出10%悬赏，并附有basescan交易链接。唯一未被其他来源单独点名的说法，是具体的“Steakhouse Prime USDC vault”，不过资金来自Morpho金库这一点已获确认。文中所称“近74%”的损失，与一手来源提到的约75%一致。
摘要
2026年8月6日，Base上一名去中心化金融（DeFi）用户在一次网络钓鱼攻击中损失了501,940.006 USDC。当时，Morpho上的484,621份Steakhouse Prime USDC金库份额被销毁，资金经由一份钓鱼合约转入攻击者控制的地址。 随后，攻击者试图通过一个流动性较浅的Uniswap V4资金池，在没有滑点保护的情况下将窃取的USDC兑换为WETH，但该笔交易最终仅获得67.927 WETH，按当时价格约合129,426.15美元。PeckShield随后称，这是一场三明治攻击，MEV（最大可提取价值）机器人从中提取了约37万美元。 此后，受害者在链上发送消息称，攻击者身份已被确认，并提出如返还资金将给予10%赏金，但截至8月7日仍无资金归还，也没有任何逮捕行动。MEV（最大可提取价值）机器人操作者的身份以及此次网络钓鱼攻击的具体路径，均未被公开披露。
术语与概念
- MEV机器人: 一种自动化交易程序，会监控待处理的区块链交易，并通过交易排序方式获利。
- 滑点保护: 一种兑换设置，当成交价格超出所设定的限制时，会阻止交易执行。
- 三明治攻击: 一种策略，即机器人在目标订单前后分别进行交易，以从价格影响中获利。