Un utilisateur a perdu 1 million de dollars américains (USDC) à cause d'un bot MEV suite à une transaction erronée

Un utilisateur a effectué une transaction par erreur, envoyant 1 million de dollars USDC à une adresse detrac. Un bot MEV a intercepté les fonds avant qu'ils ne soient bloqués. 

L'utilisateur Ethereum a commis une erreur courante : envoyer des fonds directement à une adresse detracintelligent. Dans ce cas précis, le propriétaire du portefeuille souhaitait effectuer un pont d'un million de dollars, mais n'a pas suivi la procédure adéquate. Au lieu de cela, il a envoyé les fonds directement à l'adresse dutrac. 

La transaction a été enregistrée et, si elle avait été exécutée, les fonds auraient été bloqués définitivement, comme s'ils avaient été envoyés à une adresse invalide. Cependant, elle a également été détectée et interceptée par un bot MEV, qui a retenu les fonds. 

Il semblerait qu'une personne malchanceuse ait envoyé 1 million de dollars USDC directement à un contrat de ponttraclieu d'utiliser les méthodes appropriées, et que tout ait été immédiatement intercepté par un bot MEV 😭😭💀💀 pic.twitter.com/N7WGMSG4vS

– deebeez (@deeberiroz) 16 septembre 2025

Le bot MEV était probablement programmé pour surveiller les transactions liées autrac, car il a immédiatement détecté le transfert. 

Le propriétaire initial qui a envoyé 1 million de dollars a reçu les fonds d'un portefeuille à grande échelle, probablement une plateforme d'échange, puis a tenté de faire le lien entre les stablecoins. 

Le bot MEV stocke les fonds dans un portefeuille dédié

Le portefeuille du bot MEV de destination vient d'enregistrer sa plus grosse transaction à ce jour, d'un montant de 1 million de dollars américains. Les fonds sont actuellement détenus dans ce portefeuille, qui a reçu sa plus importante transaction unique à ce jour. 

Auparavant, le bot ciblait les petits transferts. On ignore pour l'instant si le bot MEV pourra restituer les fonds ou si son but est de récupérer les jetons perdus. 

Les analystes de la blockchain ont également noté que les actions du bot contenaient un appel d'exploitation autracde pont. Le bot MEV a envoyé une requête autracde pont et a obtenu une autorisation pour retirer 1 million de dollars. 

C'est une faille de sécurité : il a envoyé sa propre adresse (7702 délégué autractractractractractractractractracl'a approuvé indéfiniment et il a simplement retiré sa demande. pic.twitter.com/ffw8BKvg6K

— yannickcrypto (@YannickCrypto) 16 septembre 2025

Ce retrait pourrait en réalité indiquer que le million de dollars initial est toujours bloqué dans letrac, tandis que le pont est désormais déficitaire. Le bot MEV a payé 0,11 ETH pour l'exécution immédiate de la transaction. 

Sur Nansen, l'adresse du destinataire est désormais identifiée comme «token billionaire», un portefeuille relativement récent ayant effectué ses premières transactions en juin. Avant l'ajout récent d'un million de dollars en USDC, ce portefeuille disposait d'un portefeuille sur plusieurs blockchains, dont BNB Chain, Base et Arbitrum.

L'utilisateur peut-il récupérer ses fonds ? 

Le portefeuille utilisé pour récupérer les USDC semble configuré pour réclamer les petites sommes envoyées par erreur. Aucun signe d'utilisation éthique du MEV, qui permet de restituer certaines transactions, n'a été constaté. 

Pour Ethereum , les constructeurs de blocs sont devenus indispensables. Plus de 82 % du trafic transite par MEV Boost, générant plus d'un million de dollars de frais quotidiens. 

À ce stade, le propriétaire du portefeuille ne recevra les fonds que si le propriétaire du bot MEV les envoie volontairement. Il est donc préférable de vérifier manuellement les portefeuilles de destination et de ne jamais envoyer de fonds directement à une adresse detrac.