El conocido robot MEV Jaredfromsubway.eth sufre un ataque inverso, con pérdidas superiores a 7.5 millones de dólares

BlockBeats noticias, el 21 de junio, el conocido robot MEV Jaredfromsubway.eth, que había dominado durante mucho tiempo los ataques de sándwich en Ethereum, fue explotado por hackers que aprovecharon una vulnerabilidad en el sistema de ejecución automática, con una pérdida superior a 7.5 millones de dólares. La empresa de seguridad Blockaid afirmó que este incidente no fue un ataque de phishing tradicional ni una vulnerabilidad en contratos inteligentes, sino un tipo de «ataque de trampa de MEV» específicamente dirigido a la lógica de decisión de los robots MEV.

Los atacantes desplegaron durante varias semanas 66 contratos de tokens falsos y piscinas de liquidez falsas, imitando activos como WETH, USDC y USDT, para inducir a los robots a realizar transacciones aparentemente rentables y autorizar contratos auxiliares controlados por los atacantes. Finalmente, los atacantes llamaron a todas las puertas traseras en una sola transacción, transfiriendo ETH, USDC y USDT del dirección del robot.

Las estadísticas previas de las instituciones mostraron que, entre noviembre de 2024 y octubre de 2025, la red de Ethereum experimentará aproximadamente de 60,000 a 90,000 ataques de sándwich cada mes, de los cuales alrededor del 70% están relacionados con Jaredfromsubway.eth. En mayo de este año, Vitalik Buterin, cofundador de Ethereum, también fue atacado por este robot durante un intercambio de DigitalBits por valor de aproximadamente 2 dólares.