Le célèbre robot MEV Jaredfromsubway.eth victime d'une attaque inverse, avec une perte de plus de 7,5 millions de dollars

BlockBeats message, le 21 juin, le célèbre robot MEV Jaredfromsubway.eth, qui dominait depuis longtemps les attaques de sandwich sur Ethereum, a été exploité par un hacker via une vulnérabilité du système d'exécution automatique, entraînant une perte de plus de 7,5 millions de dollars. La société de sécurité Blockaid indique que cet incident n'est pas une attaque de phishing traditionnelle ou une faille de contrat intelligent, mais une « attaque de leurre anti-MEV » spécialement conçue contre la logique de décision des robots MEV.

L'attaquant a déployé pendant plusieurs semaines 66 contrats de faux tokens et de fausses pools de liquidité, imitant des actifs tels que WETH, USDC et USDT, pour inciter le robot à effectuer des transactions apparemment lucratives, et a autorisé un contrat auxiliaire contrôlé par l'attaquant. Finalement, l'attaquant a utilisé toutes les portes dérobées dans une seule transaction pour transférer des actifs tels que ETH, USDC et USDT depuis l'adresse du robot.

Les statistiques précédentes indiquent qu'entre novembre 2024 et octobre 2025, le réseau Ethereum subira environ 60 000 à 90 000 attaques de sandwich par mois, dont environ 70 % sont liées à Jaredfromsubway.eth. En mai de cette année, Vitalik Buterin, co-fondateur d'Ethereum, a également été victime d'une attaque de ce robot lors d'un échange DigitalBits d'une valeur d'environ 2 dollars.