Le bot MEV Ethereum JaredFromSubway a perdu jusqu'à 15 millions de dollars après que des attaquants ont utilisé des jetons et des pools de liquidité frauduleux pour tromper son système d'approbation automatisé lors d'une exploitation de pot de miel anti-MEV.
Le bot MEV Ethereum JaredFromSubway a perdu jusqu'à 15 millions de dollars après que des attaquants ont trompé son système de trading automatisé en lui faisant approuver des contrats frauduleux.
« Il s'agissait d'une attaque de pot de miel anti-MEV ciblant la logique décisionnelle automatisée utilisée par les bots MEV », a déclaré Raz Niv, directeur technologique de la société de sécurité blockchain Blockaid.
L'attaquant a déployé 66 contrats de jetons frauduleux imitant le Wrapped ETH, l'USDC et l'USDT pendant plusieurs semaines, créant de faux pools de liquidité qui semblaient rentables aux yeux du système d'analyse du bot. Une fois que le bot a accordé des approbations ERC-20 à des contrats auxiliaires contrôlés par l'attaquant, le menaçant a vidé l'ETH, l'USDC et l'USDT du trésor du bot en une seule transaction. Une partie des fonds volés a ensuite transité par Tornado Cash, selon les données on-chain.
Cette exploitation met en évidence comment l'infrastructure MEV — des systèmes conçus pour tirer profit de l'ordonnancement des transactions — peut devenir une surface d'attaque lorsque la logique d'approbation automatisée interagit avec des contrats hostiles. JaredFromSubway, à l'origine d'environ 70 % des attaques sandwich sur Ethereum entre novembre 2024 et octobre 2025, a initialement offert une prime de 3 millions de dollars pour la récupération des fonds, avant de la porter à 7,5 millions de dollars pour un retour de 50 %.
L'opérateur du bot négocie également avec un groupe de hackers white-hat, bien qu'aucun accord n'ait été confirmé. Les attaques sandwich sur Ethereum ont causé environ 60 millions de dollars de pertes annuelles pour les traders, l'extraction totale de MEV sur le réseau ayant dépassé les 1,2 milliard de dollars en mai. Cet incident accentue la pression sur les opérateurs de MEV pour qu'ils revoient la manière dont leurs systèmes automatisés gèrent la vérification des jetons et la validation des pools de liquidité.
Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement.
