Le bot MEV Jaredfromsubway.eth perd plus de 7,5 millions de dollars

Le célèbre bot MEV Jaredfromsubway.eth sur le réseau Ethereum a perdu des actifs d'une valeur de plus de 7,5 millions de dollars à la suite d'une attaque de hacker. ????Alerte Communauté : Le système de détection d'exploitation Blockaid a détecté une exploitation impliquant le bot MEV @jaredsmev sur Ethereum. L'incident résulte de contrats contrôlés par l'attaquant trompant un système d'exécution MEV automatisé pour accorder des approbations de jetons, utilisées par la suite pour vider des fonds.…— Selon Blockaid, l'attaquant a agi par le biais de contrats intelligents contrôlés et a trompé le système d'exécution automatisé du bot pour approuver des jetons, qu'il a utilisés pour retirer des fonds. « Ce n'est pas une attaque de phishing classique et ce n'est pas une vulnérabilité traditionnelle de contrat intelligent dans le contrat de la victime », ont précisé les experts de l'entreprise. Selon eux, l'attaquant a déployé des dizaines de faux contrats de jetons déguisés en WETH, USDC et USDT, et les a liés à de fausses pools de liquidité. Les structures ressemblaient à des transactions rentables auxquelles les bots MEV réagissent généralement pour effectuer des attaques sandwich. Le schéma a forcé Jaredfromsubway.eth à accorder aux contrats auxiliaires de l'attaquant des permissions pour dépenser des actifs réels. Ensuite, l'attaquant a déclenché toutes les portes dérobées en une seule transaction.et a retiré les fonds. Une partie des pièces a déjà été transférée à Tornado Cash, selon les données d'Arkham. Selon l'estimation de Cointelegraph, les pertes annuelles des traders en Ethereum dues aux attaques sandwich s'élèvent à environ 60 millions de dollars. De novembre 2024 à octobre 2025, le réseau a enregistré 60 000 à 90 000 de telles opérations par mois, et environ 70 % d'entre elles étaient liées à Jaredfromsubway.eth.

Source : ForkLog