Ethereum's top sandwich bot voor $7,5 miljoen getroffen in een counter-MEV-val

Meer dan $7,5 miljoen is weggevaagd uit de bezittingen van Jaredfromsubway.eth nadat de beruchte Ethereum-sandwichbot het slachtoffer werd van een aanvallersplan. Aanvallers lokten de geautomatiseerde bot met een neppe handelsopstelling.

Vroege analyse suggereert dat de leegloop mogelijk is opgetreden via een geavanceerde counter-MEV-strategie die was ontworpen om de eigen geautomatiseerde handelslogica van de bot te misbruiken.

Blockchain-beveiligingsbedrijf Blockaid meldde: 'Het Blockaid Exploit Detection-systeem heeft een exploit gedetecteerd waarbij de MEV-bot op Ethereum betrokken was. Het incident was het gevolg van door aanvallers gecontroleerde contracten die een geautomatiseerd MEV-uitvoeringssysteem misleidden om tokengoedkeuringen te verlenen, die later werden gebruikt om fondsen leeg te halen."

Het incident markeert een zeldzame tegenvaller voor JaredFromSubway, de sandwichbot die bekendheid verwierf door gedecentraliseerde beurstraders te exploiteren via front-running en back-running transacties. Blockaid zegt dat aanvallers neppe tokens en pools hebben aangemaakt

Blockaid zegt dat aanvallers neppe tokens en pools hebben aangemaakt

In een andere post merkte Blockaid op dat de gemanipuleerde exploit verschilde van traditionele phishing-aanvallen en niet noodzakelijkerwijs werd veroorzaakt door een zwakte in het slimme contract zelf. Het plan richtte zich op de handelslogica van de bot, waardoor deze nepkansen als winstgevend interpreteerde en contracten onder de controle van de aanvallers autoriseerde. 

De aanvallers hadden volledig een ecosysteem van 66 neppe tokens en pools gefabriceerd, waaronder die van Wrapped ETH (WETH), USDC (USDC) en USDt (USDT), en koppelden dat vervolgens aan CAP-tokens. De nepversies bootsten de MEV-indicatoren na waarvoor de bot was geoptimaliseerd, waardoor de geautomatiseerde goedkeuringsprotocollen voor door aanvallers gecontroleerde contracten werden geactiveerd. 

Blockaid chief technology officer Raz Niv verklaarde: "Ironisch genoeg verschafte het in het proces de aanvaller de sleutels tot miljoenen in de schatkist van de bot."  De bot verloor $7,5 miljoen volgens Etherscan-gegevens.

Tot nu toe suggereert blockchaindata dat de aanvallers al een deel van de gestolen fondsen naar Tornado Cash hebben gestuurd.

Over de exploit sprekend stelde crypto-investeerder en commentator David Gokhshtein: "We mogen hier niet blij mee zijn; niemand zou dit moeten vieren … maar als je ooit door dit gesandwicht bent … dan weet ik vrijwel zeker dat je niet van streek bent over dit nieuws."

Is Jaredfromsubway.eth berucht bekend om traders te laten verliezen aan sandwichaanvallen?

Een eerdere analyse door onderzoek toonde aan dat Ethereum-traders gezamenlijk ongeveer $60 miljoen per jaar verliezen aan sandwichaanvallen. Ethereum-netwerktelemetrie registreerde een gemiddeld maandelijks volume van 60.000 tot 90.000 sandwichaanvallen van november 2024 tot oktober 2025, waarbij Jaredfromsubway.eth een dominant aandeel van 70% uitvoerde. 

In mei had Jaredfromsubway.eth een transactie van Vitalik Buterin met 26.544 DigitalBits als doelwit. Het verloren bedrag was onbeduidend, maar het evenement toonde aan dat MEV-bots bereid zijn zelfs kleine winstmogelijkheden na te jagen. Etherscan-records tonen dat de oprichter door de bot werd gesandwicht in block 24993038.

Voordat Buterins swap doorging, had de bot ongeveer $1,14 miljoen aan WETH door SushiSwap en Uniswap V2 geleid om de prijs van XDB over beide liquiditeitspools te manipuleren. 

Eerder had EigenPhi gewaarschuwd dat slippage in cryptotransacties een kans creëert voor Jared om prijzen op te drijven, waardoor traders meer betalen en hij winst kan maken uit het verschil.

De MEV-trackingsite schreef: "Jared 2.0 zou liquiditeitstransacties toevoegen als het voorstuk en/of het middenstuk gebruiken en liquiditeitstransacties verwijderen als het achterstuk. De combinatie kan gevarieerd zijn, waarbij meerdere transacties ertussen worden geplaatst, waardoor ze slachtoffer worden van sandwichaanvallen." 

Vanaf mei was MEV-extractie op Ethereum gegroeid tot meer dan $1,2 miljard, waarbij sandwichaanvallen goed waren voor ongeveer 51% van het totale volume. Buterin heeft de afgelopen maanden gepleit voor versleutelde mempools als onderdeel van de inspanningen om schadelijke MEV-praktijken aan te pakken in de toekomstige routekaart van Ethereum. 

Lees het crypto-nieuws niet zomaar. Begrijp het. Abonneer u op onze nieuwsbrief. Het is gratis.