Ethereums führender Sandwich-Bot wird für 7.5 Millionen Dollar in einer Counter-MEV-Falle getroffen
- Jaredfromsubway.eth, einer der größten MEV-Bots von Ethereum, verlor mehr als 7,5 Millionen US-Dollar durch einen Exploit.
- Angreifer täuschten den Bot dazu, gefälschte Verträge zu genehmigen, wodurch sie seine Mittel abfließen lassen konnten.
- Der Bot war für etwa 70 % der Ethereum-Sandwich-Angriffe zwischen November 2024 und Oktober 2025 verantwortlich.
Mehr als 7,5 Millionen US-Dollar sind aus Jaredfromsubway.eths Beständen verschwunden, nachdem der berüchtigte Ethereum-Sandwich-Bot zum Opfer eines Angreifer-Schemas wurde. Angreifer lockten den automatisierten Bot mit einem gefälschten Handelssetup.
Frühe Analysen deuten darauf hin, dass der Abfluss durch eine ausgefeilte Counter-MEV-Strategie erfolgt sein könnte, die darauf abzielte, die automatisierte Handelslogik des Bots auszunutzen.
Die Blockchain-Sicherheitsfirma Blockaid berichtete: „Das Blockaid Exploit Detection System hat einen Exploit im Zusammenhang mit dem MEV-Bot auf Ethereum entdeckt. Der Vorfall resultierte aus von Angreifern kontrollierten Verträgen, die ein automatisiertes MEV-Ausführungssystem dazu brachten, Token-Genehmigungen zu erteilen, die später verwendet wurden, um Mittel abzugießen.“
Der Vorfall markiert einen seltenen Rückschlag für JaredFromSubway, den Sandwich-Bot, der durch die Ausnutzung von Front-Running- und Backrunning-Transaktionen von Händlern auf dezentralen Börsen an Popularität gewann. Blockaid gibt an, dass Angreifer gefälschte Token und Pools erstellten.
Blockaid gibt an, dass Angreifer gefälschte Token und Pools erstellten.
In einem weiteren Beitrag erklärte Blockaid bemerkte dass der konstruierte Exploit sich von traditionellen Phishing-Angriffen unterschied und nicht unbedingt auf einer Schwäche im Smart Contract selbst beruhte. Das Schema zielte auf die Handelslogik des Bots ab, wodurch dieser gefälschte Chancen als profitabel interpretierte und Verträge unter der Kontrolle der Angreifer autorisierte.
Die Angreifer hatten vollständig ein Ökosystem aus 66 gefälschten Token und Pools konstruiert, darunter solche von Wrapped ETH (WETH), USDC (USDC) und USDt (USDT), und diese dann mit CAP-Token gepaart. Die Fälschungen imitierten die MEV-Indikatoren, die der Bot zur Erkennung optimiert war, und lösten seine automatischen Genehmigungsprotokolle für von den Angreifern kontrollierte Verträge aus.
Der Chief Technology Officer von Blockaid, Raz Niv, erklärte: „Ironischerweise verschaffte es dem Angreifer dabei die Schlüssel zu Millionen in der Schatzkammer des Bots.“ Der Bot mehr $7.5 Millionen laut Etherscan-Daten.
Bisher deuten Blockchain-Daten darauf hin, dass die Angreifer einen Teil der gestohlenen Mittel bereits an Tornado Cash gesendet haben.
Zum Exploit äußerte sich der Krypto-Investor und Kommentator David Gokhshtein behauptete, „Wir sollten darüber nicht glücklich sein; niemand sollte dies feiern … aber wenn Sie jemals von diesem Bot ‚gesandwicht‘ wurden … ich bin mir ziemlich sicher, dass Sie über diese Nachricht nicht verärgert sind.“
Ist Jaredfromsubway.eth aggressiv berüchtigt dafür, dass Händler durch Sandwich-Angriffe Verluste erleiden?
Eine frühere Analyse ergab, dass Ethereum-Händler jährlich etwa 60 Millionen US-Dollar an Sandwich-Angriffen verlieren. Die Telemetrie des Ethereum-Netzwerks verzeichnete von November 2024 bis Oktober 2025 ein durchschnittliches monatliches Volumen von 60.000 bis 90.000 Sandwich-Angriffen, wobei Jaredfromsubway.eth einen dominierenden Anteil von 70 % ausmachte.
Im Mai zielte Jaredfromsubway.eth auf eine Transaktion von Vitalik Buterin ab, die 26.544 DigitalBits umfasste. Der verlorene Betrag war unbedeutend, aber das Ereignis zeigte, dass MEV-Bots bereit sind, sogar winzige Gewinnchancen zu verfolgen. Etherscan-Aufzeichnungen zeigen, dass der Gründer im Block 24993038 von dem Bot gesandwicht wurde.
Bevor Buterins Swap abgeschlossen wurde, hatte der Bot etwa 1,14 Millionen US-Dollar in WETH durch SushiSwap und Uniswap V2 geleitet, um den XDB-Preis in beiden Liquiditätspools zu manipulieren.
Zuvor hatte EigenPhi davor gewarnt, dass Slippage bei Krypto-Transaktionen eine Gelegenheit für Jared bietet, die Preise nach oben zu treiben, wodurch Händler mehr zahlen müssen und er vom Unterschied profitieren kann.
Die MEV-Tracking-Website schrieb: „Jared 2.0 würde Transaktionen zum Hinzufügen von Liquidität als vorderes und/oder zentrales Element und Transaktionen zum Entfernen von Liquidität als hinteres Element verwenden. Die Kombination kann vielfältig sein, wobei mehrere Transaktionen dazwischen geschaltet werden, wodurch Opfer von Sandwich-Angriffen entstehen.“
Stand Mai war die MEV-Extraktion auf Ethereum auf über 1,2 Milliarden US-Dollar angewachsen, wobei Sandwich-Angriffe etwa 51 % des Gesamtvolumens ausmachten. Buterin hat in den letzten Monaten für verschlüsselte Mempools plädiert, als Teil der Bemühungen, schädliche MEV-Praktiken im zukünftigen Fahrplan von Ethereum anzugehen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Was ist Jaredfromsubway.eth?
Es handelt sich um einen bekannten Ethereum-MEV-Bot, der Gewinne erzielt, indem er Trades rund um die Transaktionen anderer Nutzer platziert, oft im Rahmen von Sandwich-Angriffen.
Wie verlor der Bot $7.5 Millionen?
Angreifer nutzten gefälschte Token-Verträge und Liquiditätspools, um den Bot zur Genehmigung bösartiger Zugriffsrechte zu verleiten, die anschließend zum Abfließen seiner Mittel genutzt wurden.
Was ist eine Counter-MEV-Falle?
Dies ist eine Taktik, bei der Angreifer MEV-Strategien gegen Bots wenden, indem sie deren automatisierte Handelslogik ausnutzen, anstatt Smart Contracts direkt anzugreifen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Nellius Irene
Nellius ist Absolventin der Betriebswirtschaftslehre und Informatik mit fünf Jahren Erfahrung in der Kryptowährungsbranche. Sie hat zudem Bitcoin Dada absolviert. Nellius hat bereits für führende Medienpublikationen wie BanklessTimes, Cryptobasic und Riseup Media geschrieben.
