Il principale bot sandwich di Ethereum ha subito una perdita di $7.5M in una trappola anti-MEV

Più di 7,5 milioni di dollari sono stati cancellati dal portafoglio di Jaredfromsubway.eth dopo che il noto bot sandwich di Ethereum è caduto vittima di un piano degli aggressori. Gli attaccanti hanno indotto il bot automatizzato a eseguire una falsa configurazione di trading.

Le prime analisi suggeriscono che la sottrazione di fondi possa essere avvenuta attraverso una sofisticata strategia anti-MEV progettata per sfruttare la stessa logica di trading automatizzato del bot.

La società di sicurezza blockchain Blockaid ha dichiarato: 'Il sistema di rilevamento delle vulnerabilità di Blockaid ha individuato un exploit che coinvolgeva il bot MEV su Ethereum. L'incidente è stato causato da contratti controllati dagli aggressori che hanno ingannato un sistema di esecuzione MEV automatizzato, inducendolo a concedere approvazioni per token, successivamente utilizzate per svuotare i fondi.'

L'incidente segna un raro contrattempo per JaredFromSubway, il bot sandwich diventato famoso sfruttando i trader degli exchange decentralizzati attraverso transazioni front-running e back-running. Blockaid afferma che gli aggressori hanno creato token e pool falsi

Blockaid afferma che gli aggressori hanno creato token e pool falsi

In un altro post, Blockaid ha notato che l'exploit ingegnerizzato differiva dagli attacchi di phishing tradizionali e non era necessariamente causato da una debolezza nel contratto intelligente stesso. Il piano mirava alla logica di trading del bot, facendogli interpretare le opportunità false come profittevoli e autorizzare i contratti sotto il controllo degli aggressori. 

Gli aggressori avevano completamente fabbricato un ecosistema di 66 token e pool falsi, inclusi quelli di Wrapped ETH (WETH), USDC (USDC) e USDt (USDT), e li hanno accoppiati con i token CAP. I falsi imitavano gli indicatori MEV che il bot era ottimizzato per rilevare, attivando i suoi protocolli di approvazione automatizzata per i contratti controllati dagli aggressori. 

Il chief technology officer di Blockaid, Raz Niv, ha dichiarato: 'Ironia della sorte, nel processo ha fornito agli aggressori le chiavi per milioni di dollari nel tesoro del bot.' Il bot perso $7.5 milioni secondo i dati di Etherscan.

Finora, i dati blockchain suggeriscono che gli aggressori abbiano già inviato parte dei fondi rubati a Tornado Cash.

Parlando dell'exploit, l'investitore e commentatore crypto David Gokhshtein ha affermato, 'Non dovremmo essere felici di questo; nessuno dovrebbe festeggiare... ma se sei mai stato 'sandwichato' da questo... sono piuttosto sicuro che tu non sia arrabbiato per questa notizia.'

Jaredfromsubway.eth è aggressivamente noto per far perdere i trader agli attacchi sandwich?

Un'analisi precedente condotta dalla ricerca ha mostrato che i trader di Ethereum perdono collettivamente circa 60 milioni di dollari all'anno a causa degli attacchi sandwich. La telemetria della rete Ethereum ha registrato un volume mensile medio di 60.000-90.000 attacchi sandwich da novembre 2024 a ottobre 2025, con Jaredfromsubway.eth che ha eseguito una quota dominante del 70%. 

A maggio, Jaredfromsubway.eth ha preso di mira una transazione di Vitalik Buterin che coinvolgeva 26.544 DigitalBits. L'importo perso era insignificante, ma l'evento ha dimostrato che i bot MEV sono disposti a inseguire anche minuscole opportunità di profitto. I registri di Etherscan mostrano che il fondatore è stato 'sandwichato' dal bot nel blocco 24993038.

Prima che lo swap di Buterin venisse eseguito, il bot aveva instradato circa 1,14 milioni di dollari in WETH attraverso SushiSwap e Uniswap V2 per manipolare il prezzo di XDB su entrambi i pool di liquidità. 

In precedenza, EigenPhi aveva avvertito che lo slippage nelle transazioni crypto crea un'opportunità per Jared di spingere i prezzi verso l'alto, facendo pagare di più ai trader e permettendogli di trarre profitto dalla differenza.

Il sito di monitoraggio MEV ha scritto: 'Jared 2.0 utilizzerebbe le transazioni di aggiunta di liquidità come pezzo anteriore e/o centrale e le transazioni di rimozione di liquidità come pezzo posteriore. La combinazione può essere varia, inserendo diverse transazioni nel mezzo, trasformandosi in vittime di attacchi sandwich.' 

A maggio, l'estrazione di MEV su Ethereum era cresciuta fino a superare i 1,2 miliardi di dollari, con gli attacchi sandwich che rappresentavano circa il 51% del volume totale. Buterin ha sostenuto l'adozione di mempool crittografati negli ultimi mesi come parte degli sforzi per affrontare le pratiche MEV dannose nella roadmap futura di Ethereum.