Infame bot Anti-MEV Jaredfromsubway.eth perde 7,5 milhões de dólares em ataque honeypot

TLDR

• O MEV bot Jaredfromsubway.eth foi esvaziado de mais de 7,5 milhões de dólares no sábado
• Um atacante implementou 66 contratos de token falsos ao longo de várias semanas para enganar o bot
• O bot foi manipulado para aprovar contratos controlados pelo atacante para gastar os seus fundos
• A empresa de segurança Blockaid chamou-lhe um "ataque honeypot Anti-MEV"
• Alguns fundos roubados já foram enviados para o Tornado Cash

Um dos bots mais conhecidos no mundo cripto foi virado contra si próprio. O Jaredfromsubway.eth, um programa automatizado que ganhou milhões ao explorar outros traders, foi esvaziado de mais de 7,5 milhões de dólares no sábado.

O ataque foi confirmado pela empresa de segurança blockchain Blockaid.

Como funcionou o ataque

O atacante passou várias semanas a preparar uma armadilha. Implementou 66 contratos de token falsos que pareciam Wrapped ETH, USDC e USDT. Estes foram emparelhados com pools de liquidez falsas concebidas para parecerem negociações lucrativas.

O bot fez exatamente aquilo para que foi criado. Detetou o que parecia ser uma oportunidade e aprovou determinados contratos para gastar fundos em seu nome.

Foi esse o momento de que o atacante precisava. Numa única transação, todas as 66 portas traseiras foram ativadas de uma só vez, varrendo os ativos do bot em ETH, USDC e USDT.

O que é o Jaredfromsubway.eth?

Os MEV bots monitorizam transações não confirmadas nas redes blockchain e manipulam a ordem em que são processadas para extrair lucro. Isto é por vezes chamado de "taxa invisível" sobre os utilizadores.

Os ataques sandwich são um método comum. Um bot deteta uma negociação pendente, coloca a sua própria transação antes e depois dela, e lucra com o movimento de preço.

Entre novembro de 2024 e outubro de 2025, o Jaredfromsubway.eth foi responsável por cerca de 70% de todos os ataques sandwich no Ethereum. A Cointelegraph Research estima que os ataques sandwich custam aos traders cerca de 60 milhões de dólares por ano, com 60.000 a 90.000 ataques a ocorrer por mês no pico.

Em maio, o cofundador do Ethereum Vitalik Buterin sofreu um ataque sandwich por este mesmo bot enquanto fazia o swap de uma pequena quantidade de DigitalBits. A perda financeira foi mínima, mas mostrou que nenhuma transação é demasiado pequena para ser alvo.

Alguns dos fundos roubados já foram transferidos para o Tornado Cash, um serviço de mistura de cripto, de acordo com dados onchain.

O ataque é uma das maiores perdas únicas alguma vez registadas para um MEV bot.

The post Infamous MEV Bot Jaredfromsubway.eth Drained of $7.5M in Honeypot Attack appeared first on CoinCentral.